ЭККО-РОС

Внедрение системы

В ходе проекта облачный почтовый сервис был интегрирован с локальной системой Аctive Directory, что позволило реализовать управление всеми учетными записями в Microsoft Office 365 из каталога  Microsoft Azure Active Directory Connection Sync.

На первых стадиях проекта заказчик планировал использование доменной авторизации в одном тенанте Office 365 для трех разных лесов AD для дочерних подразделений. «КОРУС Консалтинг» разработал решение под данную задачу и предложил схему, используя обновленную версию Azure Active Directory Connection Sync, которая сумела бы выгружать данные из нескольких источников.

Несмотря на такое техническое решение, ИТ-инфраструктура «ЭККО-РОС» не могла поддержать подобного механизма, поэтому было принято решение о реализации стандартной схемы, где использование доменной авторизации в одном тенанте Office 365 существует только для основного доменного леса Заказчика, а два других вынесены за рамки данного проекта.

Далее была настроена синхронизация учетных данных пользователей из локального каталога Active Directory в Azure AD, включая синхронизацию паролей, посредством инструмента Microsoft Azure Active Directory Connection Sync - эта функция позволила пользователям входить в свои службы Azure Active Directory (например, Office 365) с помощью пароля, который они используют для входа в локальную сеть. При этом обеспечивается проверка валидности пароля пользователей на стороне идентификационной платформы Office 365. Таким образом пользователи смогут авторизоваться в облачных сервисах Office 365 своими локальными учетными данными даже при отсутствии доступа к локальной инфраструктуре (например, в случае аварии на Интернет-канале или ЦОДе).