Exportar (0) Imprimir
Expandir todo

Planeación de la administración de cuentas de usuario de Office 365 con Azure Active Directory

 

Se aplica a: Office 365 Enterprise

Última modificación del tema: 2014-08-26

Resumen: describe tres maneras de administrar cuentas de usuario: Administrar en Office 365, sincronizar objetos de directorio local con Office 365 o usar AD FS.

El planeamiento de la administración de usuario de Office 365 es fundamental para implementar Office 365. Para entender cómo funciona la administración de usuarios, es importante entender primero que Office 365 usa el servicio de autenticación de usuarios de Azure Active Directory para proporcionar la autenticación a los servicios de Office 365 (como Exchange Online, Lync Online, SharePoint Online, etc.). Esto significa que Office 365 usa la identidad sincronizada con Azure AD para proporcionar la autenticación. Este modelo flexible permite usar uno de los tres métodos siguientes para administrar sus cuentas:

  1. Primer método: Administrar cuentas de usuario en Office 365

  2. Segundo método: Sincronizar objetos de directorio locales con Office 365

  3. Tercer método: Usar Servicios de federación de Active Directory (AD FS) para administrar usuarios

El primer método es el más fácil y le permite ponerse en marcha rápidamente. Por supuesto, la elección del primer método no significa que no pueda agregar cualquiera de los otros dos métodos más adelante si encuentra que necesita federación de identidades o sincronización.

El segundo método es casi tan sencillo como el primero. La mayor parte del trabajo adicional consiste en instalar el software de sincronización y asegurarse de que las cuentas locales se sincronizan correctamente.

El tercer método es una extensión del segundo. Después de poner en marcha la sincronización de directorios, la instalación del software para realizar la federación de identidades requiere esfuerzo y planeamiento adicionales.

Es importante pensar cuidadosamente en qué método (o más de un método) se va a usar para ponerse en marcha. Piense en el tiempo, la complejidad y el coste. Estos factores son diferentes para cada organización ya que existen varios conceptos clave que influyen en ellos. Revisaremos estos conceptos clave para que pueda entender las influencias que tendrían en su implementación.

Los tres conceptos importantes para el planeamiento de identidades y cuentas incluyen los siguientes:

  • Experiencia de inicio de sesión. Incluye la administración de contraseñas e inicio de sesión único (SSO)

  • Aprovisionamiento de identidad. Incluye la creación de una sola identidad, la creación masiva de identidades y la sincronización de identidades

  • Activación de identidades. Incluye la activación de una sola licencia o activación masiva de licencias.

 
¿Te ha resultado útil?
(Caracteres restantes: 1500)
Gracias por sus comentarios
Mostrar:
© 2014 Microsoft