当前位置: 首页 > 知识库问答 >
问题:

可以在Azure AD上进行大规模部署吗

姚信鸥
2023-03-14

如果我们使用azure connect DirSync与azure active directory进行本地AD同步,并且没有选择密码同步,那么

>

  • 部署是针对大规模用户还是批量用户?

    用户迁移到Azure后,他们是否必须手动更改
    凭据才能登录到他们的Office 365帐户(他们现在和之后使用他们的电子邮件凭据登录
    Office 365 Azure AD,
    他们将使用他们的AD凭据登录?

    是否可以将所有用户迁移到Azure但保持他们不活动
    并在需要时由管理员批量激活它们?

  • 共有1个答案

    翟浩穰
    2023-03-14

    您可以选择基于OU或基于属性同步特定用户。https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-configure-filtering#organizational-基于单元的筛选

    https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-configure-filtering#attribute-基于筛选

    您无需更改凭据,如果您选择不在on-prem AD与AAD之间同步密码哈希,您可以通过AD FS启用联合身份验证,或通过身份验证,其中一旦输入凭据,请求将在prem上发出,并使用已存储/使用的相同凭据进行身份验证。

    https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-azure-adfs

    https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-pass-through-authentication

     类似资料:
    • 问题内容: 我是React的新手,我看过许多指南,人们在这些指南中教您如何在数字海洋,heroku,GitHub Pages,aws等服务上部署React应用。但是我想知道我是否可以部署仅由前端服务(如000webhost或Ipage)组成的React应用(create- react-app)?因为有人要我设计一个网站,所以他说他已经在lpage中拥有域名和主机服务。 提前致谢 问题答案: 我使用

    • 我还没有找到任何信息,如何设置CodePipeline与CodeDeploy操作,部署一个新的版本的现有lambda部署到另一个AWS帐户部署CloudForm堆栈。即跨帐户部署,管道在一个帐户中部署到开发、测试和产品中。 我希望使用CodeDeploy,因为我希望它能够简单地部署现有的lambda,无论是否在堆栈中。这是正确的假设吗? 是否可以使用CodeDeploy部署lambda跨帐户? 我

    • 我如何指定整个文档,而不是注释捕获组$0,就像这样: 这可能是一个非常有用的特性,当发现特定的令牌模式时,它允许注释整个文档(或者可能是一个句子)。谢了。

    • 问题内容: 在大约2011年3月,我测试了GAE(Java版本)作为大规模并行计算的潜在平台。该日期很重要,因为GAE一直在发展。我发现该应用程序被有效地限制在大约43.2倍的计算吞吐量上。 是否有人成功使用GAE进行大规模并行计算或获得了更高的计算增益? 出于这个问题的目的,我将任意定义大规模并行计算,以表示大于1000倍的计算吞吐量。 我使用了一个桌面客户端,该客户端实例化了多个线程来访问UR

    • 一定要设置最大内存maxmemory参数,否则物理内存用爆了就会大量使用Swap,写RDB文件时的速度很慢。注意这个参数指的是info中的used_memory,在一些不利于jmalloc的时候,内存碎片会很大。 多留55%内存是最安全的。重写AOF文件和RDB文件的进程(即使不做持久化,复制到Slave的时候也要写RDB)会fork出一条新进程来,采用了操作系统的Copy-On-Write策略(

    • 尽可能把client和server部署在同一台机器上,比如都部署在app server,或者一个网段中,减少网络延迟对于redis的影响。 如果是同一台机器,又想榨干redis性能可以考虑采用UNIX domain sockets配置方式,配置方式如下 # 0 = do not listen on a port port 0 # listen on localhost only bind 127.