Ici et bon retour.
Maintenant, dans la vidéo précédente, nous discutions des bases de l'action directe et continuons maintenant notre
voyage.
Aujourd'hui, nous allons discuter du service militaire Eatables.
Maintenant, pour ceux qui ont effectivement mis en place le répertoire actif dans le compromis, sait que
cela peut être un processus difficile et assez long.
Maintenant, certains des défis lorsque vous configurez l'attaque directement sur le marc peuvent être
l'approvisionnement de l'infrastructure qu'il installerait du logiciel de direction.
Cela serait lié à la configuration de cette application entre leurs contrôleurs de domaine pour la haute disponibilité,
ainsi qu'à des éléments tels que la surveillance, le traitement par lots et bien d'autres.
Maintenant, les instances que j'ai vues dans l'organisation, en particulier celles qui ont leur place sur place, Eddie, la seule chose
que j'ai vue, c'est qu'elles n'ont pas vraiment fait de mal au directeur actif depuis lors.
Donc, le serveur Windows sur lequel s'exécute Active Director, ils ne sont pas vraiment mauvais, l'Active Directory est configuré et
tout fonctionne principalement parce que si vous le patchez, il peut y avoir certains changements là où les
choses peuvent le faire.
Ainsi, la plupart des instances restent les meilleures et peuvent également présenter de nombreuses vulnérabilités. Afin de surmonter
ces défis, auxquels les administrateurs Windows seraient généralement confrontés, Eatables a mis au point
le service direct dans le cloud.
Ainsi, le service de directrice de base de données est un service géré sur le cloud qui nous permet de créer
une directrice et de laisser des experts en base de données remettre et gérer d'autres choses comme la haute disponibilité, la surveillance, les sauvegardes, la
récupération.
Et faites-nous savoir lorsque vous discuterez du cloud de service direct.
Il y a trois éléments importants dont nous devons nous souvenir.
Le premier est le service de directrice active avec Microsoft actif directement.
Il s'agit donc du véritable directeur actif de Microsoft ici.
Ensuite, vous avez un simple Aidi et ensuite vous avez le connecteur EDI.
Examinons-le donc rapidement avant d'en discuter plus en détail.
Il s'agit donc de la console du service d'annuaire.
Et si vous regardez bien sous la configuration directement, quelques options sont disponibles.
Les trois éléments importants pour la vidéo d'aujourd'hui sont les facilitateurs qui gèrent directement Microsoft Active.
Le deuxième est la simplicité et le troisième est le connecteur.
Maintenant, par exemple, ce sont les trois choses importantes à un aperçu de haut niveau.
Vous devez les connaître et savoir également dans quel cas l'un d'entre eux serait utile.
Maintenant, le premier est le service d'annuaire avec Microsoft Aidi.
L'élément est donc le service d'annuaire pour Microsoft.
Il est alimenté par et en fait Microsoft Windows Server actif directement dans le cloud.
Maintenant, dans un an, il existe deux types qui sont disponibles.
L'une est l'édition standard et la seconde est l'édition Enterprise.
L'ajout standard est donc recommandé pour les petites et moyennes entreprises, jusqu'à cinq mille utilisateurs.
Et si vous en avez plus et que vous avez besoin de capacités pour plus d'objets, vous devrez alors opter pour
Enterprise Edition, qui est capable de déploiements plus importants.
Le deuxième composant que vous devez connaître est le connecteur EDI.
Donc c'est connecté.
Il agit essentiellement comme un service proxy qui fournit un moyen simple de connecter l'application England à
un site existant.
Vous avez donc un actif directement dans votre local qui travaille à toutes les règles.
Les politiques sont configurées ici et vous avez vos applications dans le cloud.
Donc, si vous voulez que ces applications en fassent partie, vous pouvez utiliser les connecteurs spécifiquement
lorsque l'EDI est sur site.
Ainsi, dans de tels cas, lorsqu'un utilisateur se connecte à l'application, le connecteur EDI transmet la demande de
signature à votre contrôleur de domaine actif directement sur site pour authentification.
Votre application est donc dans le cloud.
L'utilisateur se connecte et la demande est transmise au 80 sur site pour authentification et c'est la capacité
fournie par le connecteur EDI.
Le troisième est le symbole.
Donc un symbole.
C'est un Microsoft actif, directement compatible directement pour le service de livraison de base de données qui est alimenté par ce
Sambar Four.
Vous pouvez donc considérer qu'il s'agit d'une version gratuite d'Active Directory.
Ce n'est pas un actif à part entière directement de Microsoft, mais il prend en charge certaines des
fonctionnalités essentielles d'actif directement si simple.
Il prend en charge les fonctionnalités militaires actives de base telles que les comptes d'utilisateurs, les appartenances à des groupes, l'adhésion à un domaine
Linux ou à Windows.
Deux cas, vous avez une ecchymose avec un seul signe sur les politiques de groupe, etc. , il fournit désormais un instantané
quotidien de surveillance ainsi qu'une récupération dans le cadre de ce service spécifique.
Il y a donc certains inconvénients à ce service et nous en discutons, bien qu'il s'agisse d'un service de
directoire compatible, mais il ne prend pas en charge toutes les fonctionnalités d'un bébé Microsoft à part
entière.
Donc, certaines des choses qu'il ne prend pas en charge sont cette relation de confiance.
Leur ADN est une mise à jour dynamique, l'extension de schéma, l'authentification multifacteur, la communication du
S ou encore le transfert de module FSA.
Donc à un niveau élevé, Wardo, sois juste conscient de ça.
Maintenant, avant de conclure, faisons une démonstration rapide qui nous permettra de mieux comprendre ce
sujet.
Donc ce que j'ai fait pour la démo d'aujourd'hui, je l'ai configuré directement.
Allons donc dans les répertoires ici et j'en ai un qui est configuré.
Maintenant, il s'agit d'un simple service d'IDP et décidez ce mois-ci alors que nous discutons même de la simplicité qu'il fournit aux fonctionnalités
de base telles que les comptes d'utilisateurs, l'appartenance à un groupe, l'adhésion à un domaine Linux, etc.
Donc, si vous avez besoin des fonctionnalités de base, vous pouvez opter pour simple.
C'est simple, c'est beaucoup moins cher que le Microsoft 80 à part entière pour la démo d'aujourd'hui.
Ce que j'ai fait, je l'ai mis en place éventrée et j'avais essentiellement associé Linux au simple Alerian.
Alors laissez-moi aussi vous montrer ceci.
J'ai donc un exemple facile ici.
Et ce que j'ai fait, c'est que Boomin nous a rejoint chez Instant avec la simple Adelia.
Donc, ce qui se passerait généralement, c'est que tous les utilisateurs présents dans la simplicité et
en fonction des autorisations, cet utilisateur pourra se connecter à la version facile à instantanée en fonction des informations
d'identification spécifiées par Pollini.
Ainsi, les utilisateurs sont stockés dans.
De même, les informations d'identification sont également stockées en toute simplicité et à travers celles-ci, vous pouvez vous connecter
facilement.
Essayons donc.
Revenons donc au.
C'est aussi simple que c'est là que nous spécifions essentiellement les utilisateurs associés.
Vous utilisez donc l'utilisateur administrateur et n'avez tout simplement pas exempté dot com.
Et c'est essentiellement l'adresse IP du serveur.
Alors maintenant, appuyons sur Entrée et il demande le mot de passe.
Ajoutons donc rapidement un mot de passe ici.
Et vous voyez que nous sommes connectés à l'instance Ekta, donc ces informations d'identification à travers lesquelles nous
sommes connectés à l'U. S. par exemple, ils sont stockés au même endroit que nous avons créé.
Super.
Alors j'espère à haut niveau ou comprendrez-vous ce que sont les services de la directrice maintenant ?
Encore une fois, nous avons pris un exemple simple selon lequel le nom d'utilisateur et le mot de passe, qui étaient stockés dans le symbole, étaient utilisés pour se
connecter au U. S. à l'exemple.
En ce qui concerne les données Microsoft, si vous stockez le nom d'utilisateur et le mot de passe,
vous pouvez faire beaucoup de choses comme installer l'identité Breuker comme IDFC et via le nom d'utilisateur et le mot de passe, vous pouvez
même vous connecter au compte de témoin oculaire.
Vous pouvez vous connecter à diverses autres applications exécutées dans vos investissements.
Essentiellement, vous n'aurez qu'un seul nom d'utilisateur et mot de passe stockés dans votre direction active.
Et à partir de là, vous pourrez vous connecter à toutes les applications ainsi qu'aux environnements cloud
qui s'exécutent dans votre organisation.
Donc, une chose très puissante peut être réalisée ici.
C'est donc la vue d'ensemble de haut niveau qui conclura cette vidéo.
J'espère que cette vidéo a été instructive pour vous.
Et j'ai hâte de vous voir dans la prochaine vidéo.