Что такое Azure Active Directory B2C ?

[@IlyaMCT]

Мои новый живой курс по Azure, который начнется в сентябре www.course4it.com/product-page/azure-administrator

[@alextheengineercccp3596]

Спасибо, очень познавательно!

[@Andrey_prm]

Раньше делали два контроллера домена через которые проходила авторизация пользователей. Правильно ли я понимаю что сейчас один контроллер домена можно держать локально в офисе а второй в azure. И в случае выхода из строя офисного контроллера домена все сотрудники смогут авторизоваться через azure.

[@IlyaMCT]

Так можно сделать, но Azure в данном случае будет только обеспечивать работу виртуалок. Есть еще Azure Domain Services, но это другая история.

[@zt3458]

Спасибо

[@akmalkamolov567]

Братан ты должен работат в МГУ или в Гарварде, обясняещ хорошо. Спасибо тебе за видео материал и побольше про Azure а то на youtube не найдеш про Azure на русском. Удачи!!!

[@IlyaMCT]

Спасибо, вузы не надо, нас и так неплохо кормят. :) Будущие видео будут только про Azure.

[@s-msy]

Добрый день. на скрине "приложения в доменную эру" вылетел контант в телеграмм. А так, как всегда отличное видео.

[@bugaloS]

Adfs - мёртв? Смелое заявление. Но не все хотят синкать пользователей. Да и в целом, Adfs - закончит свое существование вместе с on-premisesAD. Зачем использовать azadb2c как прокладку, когда я напрямую могу выставить adfs, это очередной узел в инфре, архитектурно может быть не всегда правильно. Что с поддержкой популярных приложений: slack,zoom, ... например? С adfs все работают просто из коробки. 2фа для адфс есть, в том числе и опенсорс решения. Видится что azadb2c больше подходит для предприятий с полностью облачной инфраструктурой, в гибриде придется ломать голову - как эту ногу лучше пришить. П.с: не сочтите за критику, просто свое имхо. Спасибо за видео!

[@IlyaMCT]

Ну вы сами ответили, умрет вместе с onprem. Стран, где onprem мертв довольно много. Если не совсем мерт, то прям на пути в морг.

[@ruswebcat]

@@IlyaMCT события 22 года показали, что РФ до облаков ещё очень далеко, но это конечно не проблема облаков. Коллеги, кто делал ставку на SAAS решения в один день остались без всей базы клиентов Коллеги с IAAS столкнулись с подорожанием в 30-70% Илья, что бы вы посоветовали малому бизнесу в РФ сейчас: 1. Жёсткий on premise 2. Облака (amoCRM и иже с ними) 3. Гибридная инфраструктура 4. Что то ещё?🤔 PS большое спасибо вам за видео, смотрю вас очень давно, ITBand вообще выручил пару раз на старте карьеры)

[@Balzasus]

А где полезное видео что такое клейм бейзд аутэнтификация?))

[@IlyaMCT]

В правом верхнем углу когда я о нем говорю kzbin.info/www/bejne/i4G4cmOlfLhmhKc

[@ac-user]

1))

[@if5824]

2023, облачная аутентификация - зло) Даже если ты хороший человек, твой тенант просто заблочат по политическим мотивам) От он-премиса не стоит отказываться)

[@IlyaMCT]

Странам пан-американа об этом заморачиваться не стоит. Сами себя не заблочат. Другие страны имеют свои датацентры, никто там не заблочит. А России и не строили, понятно было что непредсказуемое будущее.

[@ГеоргийТрубецкой-й8й]

Илья, вы берётесь за очень узкие темы. Я уверен, что для привлечения большей аудитории (если вы ставите такую цель) вам следует брать на рассмотрение какие-то базовые вещи (начало карьеры, продвижение вверх по типу "как из эникея стать админом"), потому что начинающие специалисты ещё не имеют опыта в решении проблем "в полях", и обращаются к поиску ответов на их вопросы в интернет, в том числе и на KZbin. Вы создавали видеоматериал для начинающих специалистов, но его мало. А видеоролики про такие узкие темы как Azure, по моему мнению, не соберут должного внимания аудитории, потому что начинающие специалисты или специалисты низшего-среднего звена, которых большинство, вряд ли доберутся до технологий подобного уровня или будут их использовать в ближайшие годы.

[@IlyaMCT]

Все верно, но задачи расширения аудитории ради расширения нет . Принцип простой, я делаю, что мне интересно в первую очередь. Ну а если это кому-то будет полезно, то это здорово.

[@fatalick]

Спасибо за материал! Выглядит интересно, но с доменами вижу проблему. Пользователь приходит на условный sberbank.ru, тыкает войти, а его редиректит на "левый" домен. Как ему объяснить, что это не фишинг какой- нибудь, а adb2c и все легитимно?

[@IlyaMCT]

Можно сделать все в рамках своего домена.

[@bugaloS]

Обычный urlforrwarding. Это легитимная переадресация, браузер на такое не ругается. Свой домен например adfs.sberbank.ru это гарант того что проверка будет на стороне предприятия - но это больше было применимо к адфс.