在不断发展的IT世界中管理和保护微软活动目录的10个最佳实践

大多数身份和访问管理(IAM)程序可靠地以Microsoft Active Directory (AD)和Azure AD (AAD)为基础。然而，随着IAM环境向云迁移、现代化并向治理方向扩展，IT管理人员对本地AD的安全性和效率差距感到痛苦，因此他们寻求解决方案来增强AD的能力，但这往往是不足的。随着身份和账户管理通过云应用和其他方式的发展，领先的公司正在定义保护和管理混合广告的可行方法。本文基于One Identity Active Roles解决方案的真实用户体验(如IT Central Station上的评论所述)，探讨了这些新兴的最佳实践。