編輯

混合式身分識別

Microsoft Entra ID
Azure Stack Hub
Azure 虛擬機器

解決方案構想

本文是解決方案概念。 如果您想要使用詳細資訊來擴充內容，例如潛在的使用案例、替代服務、實作考慮或定價指引，請提供 GitHub 意見反應 讓我們知道。

在內部部署環境中保留應用程式元件的需求不一定是採用雲端技術的障礙。 透過 Azure Stack Hub，應用程式元件不僅可以位於內部部署環境，還能與在 Azure 公用雲端中執行的元件互動。

潛在的使用案例

此解決方案可讓小組以跨雲端一致的方式管理使用者和應用程式的身分識別。

架構

Architecture diagram that shows how to manage identity for users and applications in a way that is consistent across clouds.

下載此架構的 Visio 檔案 。

資料流程

  1. 設定 Microsoft Entra 租使用者。
  2. 建立使用者。
  3. 在 Azure 和 Azure Stack Hub 上部署、管理及操作應用程式資源。
  4. 建立服務主體。
  5. 使用服務主體進行部署。
  6. 應用程式資源可以透過網路進行通訊。

元件

  • Azure Stack Hub 是混合式雲端平臺，可讓您使用內部部署 Azure 服務。
  • 虛擬機器 ：以秒為單位布建 Windows 和 Linux 虛擬機器。
  • 瞭解如何同步處理目錄，並使用 Microsoft Entra ID 啟用單一登入 。

下一步