Si una de las Ventanas de la tienda se mueve "todo" a la nube, ¿todavía necesita de Active Directory?

AD y GPO controlará la gestión de estaciones de trabajo. Sin ella, estás pagando por un 3er aplicación de terceros o realmente realmente realmente confiar en sus usuarios.

Si estás haciendo algo como estrictamente BYOD, o distribuir sólo apátridas de máquinas virtuales para trabajar, entonces esto no se aplica como mucho.

El punto central de este problema depende de lo que vea ANUNCIOS de como hacer para usted. Si sólo se utiliza como el almacén central de credenciales de SSO que sólo se utilizan para autenticar a las aplicaciones de la nube, a continuación, de curso puede ser sustituido por otro almacén central.

Pero el ANUNCIO se puede hacer mucho más que eso:

• La implementación de Software.

• La Implementación del sistema operativo.

• De Administración De La Impresora.

• Perfil de usuario de gestión (por ejemplo, el uso de perfiles móviles o UE-V para permitir a los usuarios iniciar sesión en cualquier lugar y a mantener sus datos locales y personalizaciones). Creo que esto sigue siendo importante, incluso cuando todos sus servicios en la nube, debido a que los datos todavía pueden ser locales y en los equipos cliente aún rompen o se sustituye.

• Escalabilidad: prefiero gestionar el aprovisionamiento y la gestión continua de mis miles de cuentas de usuario a través de ADUC & 'local' powershell scripting, etc. que no únicamente a través de Office 365.

• Integración con aplicaciones no estándar - por ejemplo, tenemos un RFID basado en la tarjeta de IDENTIFICACIÓN del sistema que se integra con el ANUNCIO y no me apetece tratando de hacer hablar a Azure-base de ADFS.

Por supuesto, no todas estas cosas serán relevantes cada vez que - a la inversa de mi comentario acerca de la escalabilidad es que una empresa pequeña, con sólo un par de usuarios que por supuesto podrían acaba de comprar Office 365 o Google Apps, además de cualquier ordenador portátil está a la venta esta semana en el supermercado más cercano, por cada nueva contratación, si ellos deciden que esto es menos doloroso para ellos.

La Nube es sólo otro ISP

Mientras emocionante, la Nube es sólo otro proveedor de outsourcing, una empresa tratando de ofrecer la flexibilidad de su infraestructura y operaciones, a menudo a bajó costo, y (con suerte) una mejor fiabilidad. Seguro, la Nube está dirigido a la simplificación común buscado los objetivos de servicio, como la escalabilidad, la fiabilidad y el rendimiento, pero aún sigue siendo una opción de alojamiento

Usted requiere de una Gestión de Identidad y Acceso de la plataforma, y Active Directory se ajusta a esa necesidad en las instalaciones o en su proveedor de hospedaje ya que usted dice?

Cambio de la ubicación física de los servicios de la red no cambia sus requisitos.

Active Directory es altamente extensible, incluso con un gran número de sistemas no depende directamente de AD DS, usted todavía puede utilizar para gestionar los "independientes" de los componentes de la infraestructura, alojado en la Nube o en cualquier otro lugar.

Si continuamos utilizando la plataforma Windows y Microsoft middleware, el gran nivel de apoyo para la autenticación de Active Directory en la Nube pide que Active Directory Domain Services, incluso más que en las instalaciones.

La nube de todo el camino

Todavía realmente interesado en mover todo a la Nube? Hacerlo! Virtualizar los Controladores de Dominio, no se estropea. Es sólo otra solución de subcontratación :-)

Creo que la pregunta real es si se puede mover el MS-céntrica "de Windows de la tienda" a la Nube sin necesidad de AD DS

Podría usted? Sí. Para que quieres? Yo no lo creo. Todas las soluciones de hospedaje que usted ha mencionado el apoyo de ANUNCIOS de la Federación, y ya que quieres SSO en todas partes la única manera universal de lograr que va a ser AD.

Y productos como LastPass son una contraseña de la caja fuerte, no SSO.