Czym jest Active Directory?
Active Directory to klasyczna usługa katalogowa używana lokalnie w firmach do zarządzania kontami, komputerami, grupami i politykami. Dobrze sprawdza się tam, gdzie firma ma serwery Windows, aplikacje lokalne, logowanie do domeny i potrzeby związane z GPO.
Typowe zastosowania lokalnego AD
Lokalne AD nadal ma sens przy serwerach plików, aplikacjach wymagających domeny, komputerach zarządzanych przez GPO i środowiskach, w których część usług działa w biurze lub przez VPN.
Czym jest Microsoft Entra ID?
Microsoft Entra ID, wcześniej Azure AD, jest usługą tożsamości dla chmury. Obsługuje logowanie do Microsoft 365, aplikacji SaaS, MFA, dostęp warunkowy, grupy i zarządzanie tożsamością w środowisku internetowym. Nie jest prostą kopią lokalnego AD przeniesioną do chmury.
Najważniejsze różnice
Różnica nie sprowadza się do miejsca działania. Active Directory jest mocno związane z lokalną domeną Windows, a Entra ID z usługami chmurowymi i nowoczesnym zarządzaniem dostępem.
- AD obsługuje klasyczne logowanie domenowe i GPO
- Entra ID obsługuje logowanie do Microsoft 365 i aplikacji chmurowych
- AD zwykle wymaga serwerów domeny i sieci firmowej lub VPN
- Entra ID lepiej wspiera MFA, dostęp warunkowy i pracę zdalną
- część aplikacji lokalnych nadal wymaga AD
Kiedy model hybrydowy ma sens?
Jeżeli firma ma lokalne serwery, aplikacje wymagające domeny i jednocześnie korzysta z Microsoft 365, model hybrydowy może być najrozsądniejszy. Synchronizacja tożsamości pozwala użytkownikom korzystać z jednego konta, ale wymaga porządku w grupach, hasłach i uprawnieniach.
Najczęstsze błędy
Problemem jest traktowanie Entra ID jako pełnego zamiennika AD bez sprawdzenia aplikacji i urządzeń. Drugi częsty błąd to synchronizacja nieuporządkowanego katalogu, pełnego starych kont i przypadkowych grup.
- brak MFA dla kont administracyjnych
- synchronizacja kont po byłych pracownikach
- zbyt szerokie uprawnienia globalnego administratora
- brak dokumentacji grup i zasad dostępu
Podsumowanie
Wybór między AD, Entra ID i modelem hybrydowym zależy od aplikacji, urządzeń, sposobu pracy i wymagań bezpieczeństwa. FARNETIX pomaga ocenić obecne środowisko, uporządkować konta i zaplanować bezpieczne wdrożenie Microsoft 365 oraz Entra ID.