Azure AD“디렉토리”와 Azure AD“테넌트”의 차이점은 무엇입니까?


11

바라건대 이것은 빠른 답변입니다. Azure AD로 작업을 시작하고 있으며 계속해서보고있는 용어는 Azure AD "테넌트"입니다. 동의어이며 Azure AD "디렉토리"와 상호 교환 적으로 사용되는 것 같습니까?

나는 아마도 pedantic하고 있고, 다른 사람들에게는 분명하다고 생각하지만, 찾을 수있는 것은 아무것도 이것을 명확하게 설명하지 않습니다. 이것은 내가 찾은 가장 가까운 것이며 심지어 설명 할 수없는 용어를 "테넌트"에서 "디렉토리"로 전환하면서 따라갈 수없는 점프입니다.

Microsoft Azure에서 제공하는 자격 증명 플랫폼을 통해 테넌트 는 조직이 Azure 또는 Office 365와 같은 Microsoft 클라우드 서비스에 가입 할 때 수신하고 소유하는 Azure AD (Azure Active Directory)의 전용 인스턴스입니다.

각 Azure AD 디렉터리 는 고유하고 다른 Azure AD 디렉터리 와 별개입니다 . 본사 건물과 마찬가지로 조직, Azure AD 디렉터리 에만 해당하는 안전한 자산입니다 ...]

누구든지 기록을 위해이 두 용어 사이의 관계를 확인할 수 있습니까?

답변:


4

Azure AD를 사용하려면 시스템 내에서 "테넌트"가되어야합니다. 따라서 테넌트는 기본적으로 .onmicrosoft.com 하위 도메인을 보호합니다. 이때 Azure AD에 하나의 계정이 등록됩니다. 여기에서 Office365, Intune 또는 모든 Azure 서비스를 활성화 할 수 있습니다.


2
감사합니다. 따라서 용어 간의 정확한 관계는 다음과 같습니다. AD "테넌트"는 하위 도메인 등과 함께 제공되는 Azure AD 계정 (일반적으로 다중 테넌트 시스템의 테넌트라는 의미)입니다. 관련 AD "디렉토리"? 이것은 지금까지 본 것과 거의 비슷합니다.
user1454265

그렇습니다, 그것이 제가 설명하는 방법입니다.
Jennelle Crothers

@JennelleCrothers 여러 개의 AAD 디렉토리를 가질 수 있습니까? 같은 임차인 아래? 아니면 일대일 관계입니까?
James Wierzba

단일 구독에 여러 AAD 디렉토리를 할당 할 수 있습니다.
Jennelle Crothers

구독은 AD 테넌트와 어떤 관련이 있습니까? 동의어입니까, 기술적 인 차이가 있습니까?
dthrasher

4

다른 답변에 대해 언급 할 충분한 담당자가 없지만 "단일 구독에 여러 AAD 디렉토리를 할당 할 수 있습니다."라는 의견이 있습니다. 설명서에 따라 정확하지 않고 오히려 반대입니다. https://docs.microsoft.com/en-us/azure/active-directory/active-directory-how-subscriptions 관련 디렉토리

여러 구독은 동일한 디렉토리를 신뢰할 수 있지만 각 구독은 하나의 디렉토리 만 신뢰합니다.

필자는 "테넌트"와 "디렉토리"가 기본적으로 Active Directory 설명서에서 상호 교환 적으로 사용된다는 것을 이해하고 있습니다. 서비스 제목이 "Active Directory"이므로 "tenant"를 사용하는 것이 더 편리하다고 생각합니다. 예를 들어 "Active Directory 디렉토리"를 참조하면 혼란 스러울 수 있습니다.


1

이 블로그 게시물과 관련 다이어그램이 도움이 될 수 있습니다.

귀하의 질문에 대한 저자의 답변은 귀하가 Azure를 얻는 방법에 달려있는 것 같습니다.

대부분의 고객은 신용 카드 또는 다른 유형의 라이선스를 사용하여 중간 (계정) [테넌트] 수준에서 Azure로 설정됩니다. 또는 일부는 CSP 라이센스의 경우에만 최하위 레벨로 설정 될 수 있습니다.

Azure 계정 / 테넌트 / 구독 계층

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.