ハイブリッド ID

Microsoft Entra ID
Azure Stack Hub
Azure Virtual Machines

ソリューションのアイデア

このアーティクルはソリューションのアイデアです。 このコンテンツにさらに多くの情報 (想定されるユース ケース、代替サービス、実装に関する考慮事項、価格ガイダンスなど) の掲載をご希望の方は、GitHub のフィードバックでお知らせください。

アプリケーション コンポーネントをオンプレミスで保持する必要があることが、必ずしもクラウド テクノロジ採用の障壁になるとは限りません。 Azure Stack Hub では、アプリのコンポーネントをオンプレミスに配置したまま、Azure パブリック クラウドで実行されているコンポーネントと対話できます。

考えられるユース ケース

このソリューションを使うと、チームはクラウド全体で一貫した方法でユーザーとアプリケーションの ID を管理できます。

アーキテクチャ

Architecture diagram that shows how to manage identity for users and applications in a way that is consistent across clouds.

このアーキテクチャの Visio ファイルをダウンロードします。

データフロー

  1. Microsoft Entra テナントを設定します。
  2. ユーザーを作成します。
  3. Azure と Azure Stack Hub にアプリケーション リソースをデプロイ、管理、運用します。
  4. サービス プリンシパルを作成します。
  5. サービス プリンシパルを使用したデプロイ。
  6. アプリケーション リソースがネットワーク経由で通信できるようになります。

コンポーネント

  • Azure Stack Hub は、Azure サービスをオンプレミスで使うことができるハイブリッド クラウド プラットフォームです。
  • Virtual Machines:Windows および Linux の仮想マシンを数秒でプロビジョニングします。
  • Microsoft Entra ID を使用してディレクトリを同期し、シングル サインオンを有効にする方法について説明します。

次のステップ