{"id":926,"date":"2017-01-25T10:11:39","date_gmt":"2017-01-25T09:11:39","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=926"},"modified":"2017-01-25T11:45:26","modified_gmt":"2017-01-25T10:45:26","slug":"nuevas-caracteristicas-azure-ad-connect","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/nuevas-caracteristicas-azure-ad-connect\/","title":{"rendered":"Nuevas caracter\u00edsticas para Azure AD Connect"},"content":{"rendered":"

Hasta ahora conoc\u00edamos Azure Active Directory Connect (Azure AD Connect<\/strong>), versi\u00f3n actual del ya antiguo DirSync, \u00fanicamente como la herramienta de sincronizaci\u00f3n de directorios<\/strong> que nos permite tener una copia de nuestros usuarios y contrase\u00f1as en el directorio activo de Azure y con ello poder utilizar dichas credenciales en los servicios tanto de Azure<\/strong> como de Office 365<\/strong>.<\/p>\n

Tambi\u00e9n como pieza del puzle de una infraestructura de inicio de sesi\u00f3n \u00fanico junto con Active Directory Federation Services (AD FS).<\/p>\n

\"azureaddconnect\"<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

<\/p>\n

 <\/p>\n

 <\/p>\n

Recientemente Microsoft ha anunciado dos nuevas caracter\u00edsticas para Azure AD Connect<\/strong> que se encuentran ya en preview p\u00fablica<\/strong> y que est\u00e1n pensadas mejorar la seguridad y la sencillez a la hora de integrar nuestro directorio local con el de Azure, se trata de la Autenticaci\u00f3n de paso<\/strong> y el Inicio de Sesi\u00f3n \u00danico Transparente<\/strong>.<\/p>\n

<\/span>Autenticaci\u00f3n de paso de Azure AD<\/span><\/h2>\n

Mediante la autenticaci\u00f3n de paso AD connect<\/strong> permite que la validaci\u00f3n de credenciales en el acceso a los servicios cloud de Microsot se realice contra el Active Directory local.<\/p>\n

Al llevar a cabo la autenticaci\u00f3n contra el directorio activo de Azure el sistema env\u00eda las credenciales indicadas al conector de AD Connect para que este lo valide contra nuestro directorio activo local y devuelva los resultados, estando las comunicaciones salientes desde el conector securizadas en todo momento.<\/p>\n

<\/span>Inicio de Sesi\u00f3n \u00danico Transparente<\/span><\/h2>\n

Gracias a esta nueva caracter\u00edstica es posible habilitar el inicio de sesi\u00f3n \u00fanico desde AD Connect<\/strong>, donde el usuario es autenticado mediante tickets de Kerberos sin necesidad de introducir contrase\u00f1as en el caso de que el acceso se realice desde un equipo unido al dominio local. En el caso de que el usuario acceda desde fuera de la red corporativa y no pueda obtener acceso al ticket se le pregunta por la contrase\u00f1a.<\/p>\n

Con estas dos nuevas caracter\u00edsticas se hace posible conseguir la experiencia de inicio de sesi\u00f3n \u00fanico para los usuarios al acceder a los servicios cloud de Microsoft prescindiendo del servicio de AD FS, simplificando la infraestructura necesaria y eliminando puntos de acceso a nuestra red desde Internet.<\/p>\n

 <\/p>\n

\"azure_active_directory\"<\/p>\n

<\/span>Obtener las nuevas caracter\u00edsticas de AD Connect<\/span><\/h2>\n

Para probar estas nuevas funcionalidades basta con descargar la \u00faltima versi\u00f3n de AD Connect desde la web de descarga https:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=47594<\/a>, estas aparecer\u00e1n en el asistente de instalaci\u00f3n en una implementaci\u00f3n nueva o al modificar una ya existente.<\/p>\n

Es importante recordar que se trata de funcionalidades en preview<\/strong> y no es recomendable desplegarlas de momento en un entorno de producci\u00f3n, pero s\u00ed es interesante probarlas y entender cu\u00e1l es la experiencia que producen para los usuarios finales.<\/p>\n

\n
\n

Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n