آموزش Azure Active Directory: مدیریت کاربران و دسترسی‌ها در ابر

اگر قبلاً با Active Directory سنتی (در دوره‌های MCSA) کار کرده باشید، Azure Active Directory (Azure AD) برایتان آشنا به نظر می‌رسد — همان مفهوم مدیریت متمرکز کاربران و دسترسی‌ها، فقط این‌بار در فضای ابری و برای سرویس‌های آنلاین.

Azure AD چه فرقی با Active Directory سنتی دارد؟
Active Directory سنتی برای مدیریت کاربران داخل شبکه‌ی محلی یک سازمان طراحی شده (با پروتکل‌هایی مثل Kerberos و LDAP). Azure AD برای مدیریت هویت در دنیای ابری و وب طراحی شده و از پروتکل‌های مدرن‌تری مثل OAuth و SAML استفاده می‌کند — برای ورود به سرویس‌هایی مثل Microsoft 365، برنامه‌های SaaS، و منابع Azure.

قدم اول: ساخت یک کاربر جدید
از پرتال Azure، بخش Azure Active Directory را باز کنید و از منوی Users، یک کاربر جدید بسازید — با مشخص‌کردن نام، نام کاربری (مثلاً user@yourcompany.onmicrosoft.com)، و روش تعیین رمز عبور اولیه.

قدم دوم: ساخت گروه و افزودن اعضا
دقیقاً مثل Active Directory سنتی، به‌جای تنظیم دسترسی برای تک‌تک کاربران، یک Group بسازید و کاربران را به آن اضافه کنید — مدیریت دسترسی‌ها را در مقیاس، به‌مراتب ساده‌تر می‌کند.

قدم سوم: تعریف نقش‌ها با Azure RBAC
Role-Based Access Control (RBAC) مشخص می‌کند هر کاربر یا گروه دقیقاً به چه منابعی و با چه سطحی از دسترسی (مثلاً فقط مشاهده، یا مدیریت کامل) دسترسی دارد — اصل حداقل دسترسی لازم، این‌بار در سطح کل زیرساخت ابری.

قدم چهارم: فعال‌سازی Multi-Factor Authentication
یکی از مهم‌ترین اقدامات امنیتی، فعال‌کردن MFA برای حساب‌های کاربری است — به این صورت که علاوه بر رمز عبور، یک کد دوم (از اپلیکیشن Authenticator یا پیامک) هم برای ورود لازم می‌شود.

قدم پنجم: Single Sign-On (SSO) چیست
با SSO، یک کاربر فقط یک‌بار وارد حساب Azure AD خودش می‌شود و بدون نیاز به ورود دوباره، به چندین سرویس و برنامه‌ی متصل (مثل Microsoft 365، Teams، و برنامه‌های سازمانی دیگر) دسترسی پیدا می‌کند.

قدم ششم: Hybrid Identity با Azure AD Connect
برای سازمان‌هایی که از قبل یک Active Directory سنتی دارند، ابزار Azure AD Connect کاربران موجود را با Azure AD همگام‌سازی می‌کند — یعنی هر کاربر با همان رمز عبور داخلی سازمان، هم به منابع داخلی و هم به سرویس‌های ابری دسترسی پیدا می‌کند.

جمع‌بندی
Azure AD دقیقاً جایی است که دانش Active Directory سنتی (که در دوره‌های MCSA من آموزش داده می‌شود) مستقیماً در دنیای ابری کاربرد پیدا می‌کند — یک مهارت واحد، با دو کاربرد کاملاً به‌روز.