Azure : Azure AD 계정 (WAAD)을 사용하여 VM에 연결

Question

Azure에서 만든 계정을 사용하여 Azure 상자에 어떻게 RDP 할 수 있습니까? 나는 전화 번호부 또는 무엇이든을 동기화하는 경로의 아래 가고 싶지 않다. 단순히 Azure 서버에 액세스하는 데 사용할 수있는 Azure에서 계정을 만들 수 있기를 원합니다.

이것은 기본적인 중앙 집중식 인증 모델이며 확실한 의미가 없습니다. 확실히 Microsoft는 패스워드를 만들고 관리하는 각 서버에 사용자 및 서비스 계정을 추가하는 것을 완전히 별개의 항목으로 기대할 수는 없습니다.

Answer 1

(디렉터리 동기화를 사용하지 않고)이 작업을 수행 할 수 없습니다. SaltStack/Chef/Puppet과 같은 구성 관리 도구는 기존의 AD 인프라를 만드는 것보다 훨씬 적합합니다.

Answer 2

"Azure Box"로 Windows를 실행하는 Azure VM을 의미한다고 가정합니다. 이 VM에 대해 "마법 같은"것은 없습니다. 로컬 사용자 계정을 사용하는 대신 중앙 사용자 관리를 원하면 Active Directory 도메인에 추가해야합니다. 그리고이 Active Directory 도메인과 임차인을위한 Azure Active Directory 간의 동기화를 원한다면 Directory Sync를 설정해야합니다.