| 在第一部分的《Office365身份管理：DirSync密码同步与AD FS的区别是什么?》文章中，我们介绍了密码同步与AD FS的区别是什么，本文继续对两种Office365身份管理方法进行优劣势比较。 |
在第一部分的《Office365身份管理：DirSync密码同步与AD FS的区别是什么?》文章中，我们介绍了密码同步与AD FS的区别是什么，本文继续对两种Office365身份管理方法进行优劣势比较。
使用AD FS，你可以使用客户端访问策略精确控制谁被允许进行验证，这是用密码同步不可能做到的。
密码同步功能也会引起混淆的情况，当储存在Windows Azure中的密码与预置密码不相同时，尽管它会进行同步，例如当管理员在Office 365中重置某个最终用户的密码。此时，用户在Windows Azure的密码将会变化而DirSync将不会触发一次新的密码同步除非最终用户更改他的预置密码。
还有可伸缩性的问题。密码同步功能在较小的环境中更加适用，因为密码变更会进行得相当频繁。在我个人的测试中，没能做到比密码同步更快，每次我变更预置密码时，访问门户并登陆的同时它就会在Office 365中被变更。抛开这种现象不谈，在较大的环境中是否能有相近的体验是很值得探究的问题。在有更多的公司实施它并且有更多的信息被公开之前，AD FS是一种安全的选择，因为一台单独的AD FS服务器可以轻而易举地为成千上万的最终用户服务。
密码同步安全是一个值得关注的问题吗?
“密码同步”一词使得很多安全经理不必要地害怕起来。其实真正的密码绝不会在你的环境和云端进行明文同步的，被同步的只是一组被打乱又打乱的安全密钥。所有的通讯都建立在SSL(安全嵌套层)上进行并且通讯本身也被加密。即使黑客能够破解SSL信道，面对一串密码的散列值也只好收手，因为这些值毫无意义。
AD FS与密码同步功能两者之间并没有特别明显的技术差异，只是根据你需求的不同，使得各自在选项上有若干细微的差别。我们仅仅拨开了选项的表面，当你在两者间做出选择时还必须将很多因素考虑进去。我推荐企业研究密码同步，我相信很多公司可以从密码同步中获得比AD FS更多的好处。
我要评论
网友评论
评论时间：2023-03-20 04:30:02
第1章数据库管理系统概述1.云主机如何测试 1什么是数据库饥荒联机专用服务器
最新文章
2023-04-21 20:38:07 admin
置顶通知！发帖请务必遵守法律法规2023-04-21 20:28:29 admin
活动发布区版规2023-04-11 19:07:00 沐浴阳光
2020年Kubernetes即...2023-04-11 18:35:03 门吉木易
云计算：为什么金融市场的未来在云...2023-04-11 16:51:21 cnleung
云计算：为什么多云应该是单云的首...2023-04-11 16:01:08 兵棕
为什么AIOps工具最终可以为云...热门阅读
2022-02-26 05:23:03 冷雨点枫
DNS服务器配置之添加正向查找区...2022-02-11 05:23:03 chense
Windows下Apache安装2022-07-27 18:23:02 sy_901
微软开发ARM版WindowsS...2021-08-09 01:35:43 瑟琳娜
企业网站建设根本是向客户营销运营...2021-10-26 05:30:02 jiess
跑分订单匹配互助抢单系统开发2021-08-23 05:30:03 ook
提高网站排名就要提升网站页面价值随机文章
2021-10-25 16:11:51 二图
链尚优选新零售模式系统开发2021-11-10 05:30:02 中原一点红
特抱抱模式系统APP特抱抱平台系...2021-11-19 05:30:03 928928
直播教育平台系统开发2021-12-20 17:39:48 gimmy
河南双线服务器托管2021-12-22 05:30:02 netstu
中小企业福音：郑州bgp多线服务...2022-02-13 05:23:03 markzhu
虚拟站点属性设置【图文详解】热评文章
2022-02-19 05:23:03 ghh
根域名服务器配置2022-07-30 20:23:02 heiren
宝德多子星服务器家族蓄势而发，打...2022-07-31 06:23:02 randywong
浪潮服务器“全面接盘”IBM中国...2022-08-11 04:46:02 pizi
浪潮多节点云服务器入选单项冠军产...2021-11-01 05:30:02 fdfjdlkfjslkj
全球看点系统APP模式开发2022-07-19 06:46:01 yuhaonan
服务器CPU市场上的“斗士”