Eines der ersten Aufgaben bei Hybrid Szenarien ist die Einrichtung von AzureAD Connect, um die Domänenidentitäten für Cloud Produkte bereitzustellen und Single-Sign-On zu ermöglichen.
In diesem kleinen HowTo möchte ich die Einrichtung anhand eines Gatewayservers erläutern, der zwischen dem eigentlichem DC und AzureAD die Identitäten synchronisiert.
Nachdem die #AzureStack Installation erfolgreich abgeschlossen war, sollte zunächst ein VM-Template im Tenant eingefügt werden. In meinem Fall wurde Azure Stack im Online Modus (mit Verbindung zum AAD) installiert, dadurch besteht die Möglichkeit die Installation mit der eigenen Subscription zu verbinden. Dadurch lassen sich aus dem Online Marketplace Pakete herunterladen und in Azure Stack integrieren.
Um dies zu realisieren sind zunächst ein paar Dinge im Vorfeld zu organiseren.
Während der Keynote der MS Inspire wurden mehrere Produkte vorgestellt, darunter Microsoft 365 ein Bundle aus Windows 10 und Office 365 in zwei Varianten. Außerdem wurde Azure Stack verfügbar gemacht und somit der Weg für Kunden die Appliances bei den Herstellern HPE, Dell EMC und Lenovo vorzubestellen. Die Auslieferung soll im September beginnen.
Neben der Appliance ist nun aus der Technical Preview 3 das Azure Stack Development Kit hervorgegangen, welches weiterhin kostenlos für Evaluierungszwecke auf Single-Maschinen zur Verfügung steht.
Wenn es einen wichtigen Grund gab, noch das klassische Azure Portal aufzurufen, lag es sicherlich daran, dass nur dort Azure Active Directory zu finden war.
Allerdings ist Microsoft nach wie vor dran, alle “vorherigen” APIs im neuen Portal verfügbar zu stellen. Nun wurde ein neuer Meilenstein erreicht, in dem Azure Active Directory nun als Preview im aktuellen Ibiza Portal (portal.azure.com) verfügbar ist.
Die Oberfläche wirkt deutlich aufgeräumter und fügt sich nahtlos ins aktuelle Layout ein. Bei Channel 9 ist bereits ein Video verfügbar, welches die neuen Features vorstellt.
Innerhalb des neuen Portal lässt sich alles aufgeräumt verwalten und in wenigen Minuten das AAD mit dem lokalen AD verbinden, User verwalten, Apps hinzufügen uvm.
Schaut es euch an und evaluiert es für eure Zwecke, denn es gibt bereits eine Free Version die zahlreiche Features mitbringt. Eine Übersicht über die einzelnen Editionen und Featuresets findet ihr hier: Azure Active Directory Prizing Details