Che cos'è la federazione con Microsoft Entra ID?
La federazione è una raccolta di domini che hanno stabilito fiducia. Il livello di attendibilità può variare, ma in genere include l'autenticazione e quasi sempre include l'autorizzazione. Una tipica federazione può includere diverse organizzazioni con attendibilità stabilita per l'accesso condiviso a un set di risorse.
È possibile federate l'ambiente locale con Microsoft Entra ID e usare questa federazione per l'autenticazione e l'autorizzazione. Questo metodo di accesso garantisce che tutte le autenticazioni utente si verifichino in locale. Questo metodo consente agli amministratori di implementare livelli più rigorosi di controllo di accesso. La federazione con AD FS e PingFederate è disponibile.
Consiglio
Se si decide di usare la federazione con Active Directory Federation Services (AD FS), facoltativamente è possibile configurare la sincronizzazione dell'hash delle password come backup in caso di errore dell'infrastruttura AD FS.