מיקרוסופט ממליצה לארגונים לבחון מעבר ל- Microsoft Entra ID
מיקרוסופט (Microsoft) ממליצה לארגונים לבחון את האפשרות להפחית את התלות ב- Active Directory (AD) מקומי ולעבור בהדרגה למודל המבוסס על Microsoft Entra ID (שירות הזהויות בענן של Microsoft). שים לב, לא מדובר בהודעה על סיום התמיכה ב־Active Directory, אלא, רק על המלצה שמהותה שינוי אסטרטגי לכיוון שירות הזהויות בענן של Microsoft.
- מידע נוסף זמין במקור הידיעה. (המקור- Microsoft Entra Blog)
הערות והבהרות:
- המעבר ל־Entra ID מאפשר שימוש ביכולות כמו MFA, Conditional Access, ניהול זהויות, Passwordless, ניהול מכשירים באמצעות Intune ובקרת גישה ליישומים בענן.
- יחד עם זאת, שים לב ! מיקרוסופט אינה טוענת או רומזת או מתכוונת שיש לבטל מיד את Active Directory. ארגונים רבים עדיין זקוקים ל- AD עבור יישומים ותשתיות המשתמשים ב־Kerberos, NTLM, LDAP, Group Policy ו/או משאבים מקומיים. לכן, נראה כי הכיוון הנכון הוא מעבר מדורג ל- Microsoft Entra ID תוך כדי צמצום הדרגתי של התלות ב־AD.