Azure AD Domain Services prend désormais en charge la jonction de domaine pour les machines virtuelles Linux

Plus tôt cette semaine, Microsoft a annoncé de nouvelles fonctionnalités pour Azure AD Domain Services (AAD DS). Le dernier ensemble de fonctionnalités ajoutées est l'accès LDAP sécurisé, la prise en charge personnalisée de l'unité d'organisation, l'administration du DNS pour votre domaine géré et la jonction de domaine pour les machines virtuelles Linux.

Nouvelles fonctionnalités:

Accès LDAP sécurisé à votre domaine géré :

Vous pouvez désormais vous connecter via LDAP sécurisé à partir de n'importe quelle machine virtuelle du réseau virtuel dans lequel vous avez activé les services de domaine Azure AD. Vous pouvez également configurer votre domaine géré pour autoriser les connexions LDAP sécurisées sur Internet.

Créer et administrer des unités d'organisation personnalisées (UO) :

Les membres du groupe « AAD DC Administrators » peuvent désormais créer une unité organisationnelle (OU) personnalisée sur votre domaine géré. De plus, ils obtiennent des privilèges administratifs complets pour l'unité d'organisation personnalisée qu'ils ont créée et peuvent effectuer des tâches telles que la création de comptes de service au sein de l'unité d'organisation.

Administrez le DNS pour votre domaine géré :

Parfois, il peut être nécessaire de configurer DNS sur le domaine géré afin de créer des enregistrements pour les machines qui ne sont pas jointes au domaine, de créer des adresses IP virtuelles pour les équilibreurs de charge ou de configurer des redirecteurs DNS externes. Les membres du groupe « AAD DC Administrators » peuvent désormais administrer le DNS sur le domaine géré à l'aide des outils d'administration DNS.

Joindre un domaine à des machines virtuelles Linux

Ils ont conçu Azure AD Domain Services pour vous permettre de joindre facilement vos machines virtuelles Azure Infrastructure Services au domaine géré. Vous pouvez ensuite gérer ces machines virtuelles à l'aide de la stratégie de groupe et les utilisateurs peuvent se connecter aux machines virtuelles à l'aide de leurs informations d'identification d'entreprise.

Découvrez ces fonctionnalités en détail ici. Azure Active Directory Domain Services vous permet de joindre des machines virtuelles Azure à un domaine sans avoir besoin de déployer des contrôleurs de domaine. Les utilisateurs se connectent à ces machines virtuelles à l'aide de leurs informations d'identification Active Directory d'entreprise et accèdent aux ressources de manière transparente.