Azure Active Directory

Azure Active Directory (w skrócie Azure AD) to chmurowa usługa zarządzania tożsamością i dostępem (ang. Identity and Access Management, IAM), opracowana przez firmę Microsoft. Umożliwia centralne zarządzanie kontami użytkowników, grupami, aplikacjami oraz politykami bezpieczeństwa w środowisku Azure oraz w połączeniu z usługami Office 365, Microsoft Teams i innymi rozwiązaniami SaaS.

Historia

Usługa została uruchomiona w 2010 roku jako rozszerzenie klasycznej usługi Active Directory działającej w środowisku on‑premises. Pierwsza publiczna wersja pojawiła się pod nazwą Windows Azure Active Directory, a od 2014 roku przyjęła obecną nazwę Azure AD. Z czasem platforma została wzbogacona o funkcje takie jak uwierzytelnianie wieloskładnikowe, dostęp warunkowy oraz wsparcie dla protokołów SAML, OAuth i OpenID Connect.

Architektura

Azure AD składa się z kilku warstw:

Warstwa katalogowa – przechowuje obiekty tożsamości (użytkownicy, grupy, urządzenia) i ich atrybuty.
Warstwa protokołów – obsługa standardów LDAP, SAML, OAuth, OpenID Connect oraz WS‑Federation.
Warstwa usług – m.in. dostęp warunkowy, ochrona tożsamości, uwierzytelnianie wieloskładnikowe i proxy aplikacji.
Warstwa integracji – połączenia z usługami Azure, Office 365, Intune oraz setkami aplikacji SaaS.

Kluczowe funkcje

Uwierzytelnianie i autoryzacja – jednorazowe logowanie (SSO) do aplikacji chmurowych i lokalnych.
Uwierzytelnianie wieloskładnikowe (MFA) – dodatkowy kod, powiadomienie push lub biometryka.
Dostęp warunkowy – reguły oparte na lokalizacji, stanie urządzenia, ryzyku logowania.
Zarządzanie urządzeniami – rejestracja i kontrola urządzeń mobilnych i stacjonarnych.
Federacja tożsamości – integracja z innymi dostawcami tożsamości (np. Okta, Ping Identity).
Azure AD Domain Services – udostępnianie tradycyjnych funkcji AD (np. LDAP, grupy domenowe) w chmurze bez potrzeby uruchamiania maszyny wirtualnej.

Zastosowania

Azure AD jest wykorzystywane w wielu scenariuszach:

centralne zarządzanie tożsamością w organizacjach korzystających z Office 365 oraz Microsoft Teams;
wdrożenia hybrydowe – synchronizacja z lokalnym AD przy użyciu narzędzia Azure AD Connect;
bezpieczny dostęp do aplikacji SaaS (Salesforce, ServiceNow, itp.) poprzez SSO;
kontrola dostępu do zasobów Azure (VM, bazy danych, funkcje serverless);
automatyzacja procesów i zarządzanie uprawnieniami przy użyciu Microsoft Graph.

Bezpieczeństwo

Azure AD spełnia wymogi certyfikacji takich jak ISO 27001, SOC 2 i RODO. Do najważniejszych mechanizmów zabezpieczających należą:

monitorowanie ryzyka logowań i automatyczne blokowanie podejrzanych sesji;
polityki haseł i ich automatyczna rotacja;
blokada konta po nieudanym logowaniu (lockout);
integracja z usługą Microsoft Defender for Identity w celu wykrywania zagrożeń.

Wersje i licencjonowanie

Azure AD jest dostępny w kilku planach:

Free – podstawowe funkcje SSO i synchronizacji;
Premium P1 – dostęp warunkowy, MFA, self‑service password reset;
Premium P2 – dodatkowo Identity Protection i Privileged Identity Management.

Licencje można nabywać oddzielnie lub w ramach subskrypcji Microsoft 365, EMS oraz Azure.

Porównanie z lokalnym Active Directory

Cecha	Azure AD	Active Directory (on‑premises)
Model wdrożenia	usługa chmurowa (SaaS)	serwery w infrastrukturze klienta
Uwierzytelnianie	SSO, MFA, dostęp warunkowy	Kerberos, NTLM
Protokół katalogowy	REST, Graph API, SAML, OAuth	LDAP, Kerberos
Skalowalność	globalna, automatyczna	ograniczona do zasobów lokalnych
Integracja z aplikacjami SaaS	pełna (tysiące aplikacji)	ograniczona, wymaga federacji

Przyszłość i roadmapa

Microsoft regularnie rozwija Azure AD, planując m.in.:

rozszerzoną automatyzację zarządzania tożsamością przy użyciu sztucznej inteligencji;
większą integrację z usługą Microsoft Entra, stanowiącą spójną platformę zarządzania tożsamością i dostępem;
nowe mechanizmy ochrony przed atakami typu credential stuffing i phishing.

Zobacz także