Microsoft Azure को कॉर्पोरेट खाते (संगठनात्मक खाते) के माध्यम से कैसे कॉन्फ़िगर करें और बहु-कारक प्रमाणीकरण सक्षम करें

प्रारंभ में, आप Azure संसाधनों को प्रबंधित और एक्सेस करने के लिए केवल Microsoft खाता (LiveID) का उपयोग कर सकते थे, लेकिन कुछ समय पहले संगठनात्मक खाते के लिए समर्थन जोड़ा गया था। संगठनात्मक खातों को Azure Active Directory द्वारा होस्ट किया जाता है , और यह आपके संगठन के लिए उन्नत खाता प्रबंधन क्षमताएं प्रदान करता है (जिसके लिए समर्पित Azure सक्रिय निर्देशिका बनाई गई है)। उदाहरण के लिए, संगठनात्मक खाता, जैसे Microsoft खाता (LiveID), दो-कारक प्रमाणीकरण का समर्थन करता है। लेकिन संगठनात्मक खाते के लिए, मल्टीफॉर्मर प्रमाणीकरण का उपयोग करने की आवश्यकता को अनिवार्य के रूप में निर्दिष्ट किया जा सकता है , अर्थात। उपयोगकर्ता दो-कारक सत्यापन के सभी चरणों को पूरा करने के बाद ही एज़्योर प्रबंधन पोर्टल तक पहुंच सकता है।





मुझे अक्सर Azure में तैनात एक प्रणाली को नियंत्रित करने के लिए पहुँच प्रदान करने के बारे में एक सवाल पूछा जाता है। Microsoft खाता (LiveID) के आधार पर पहुंच प्रदान करना हमेशा वास्तविक प्रणाली के लिए उपयुक्त नहीं होता है, जैसा कि प्रशासकों के लिए लागू सुरक्षा उपायों और उपयोगकर्ताओं / कर्मचारियों के अधिकारों दोनों को नियंत्रित करना अधिक कठिन है। उदाहरण के लिए, एक कर्मचारी को छोड़ दिया जा सकता है या उसका खाता हैक कर लिया जाएगा (सभी को अपने खाते के लिए दो-कारक प्रमाणीकरण शामिल नहीं हैं), इस मामले में, आपको इस खाते के लिए क्लाउड सिस्टम तक पहुंच को निलंबित करना होगा, ताकि पोर्टल के माध्यम से या एपीआई के माध्यम से कोई कार्रवाई नहीं की जा सके। ।



संगठनात्मक खाता ज्यादातर मुद्दों (केंद्रीकृत अभिगम नियंत्रण, उन्नत सुरक्षा सेटिंग्स, आदि) को हल करता है। Azure में खातों और सदस्यता के प्रबंधन के बारे में अधिक जानकारी के लिए , MSDN पर खातों, सदस्यता और प्रशासनिक भूमिका लेख को प्रबंधित करें देखें।



और फिर एक संगठनात्मक खाता स्थापित करने और इसे Azure से लिंक करने और आपके खाते के लिए दो-कारक प्रमाणीकरण सक्षम करने पर चरण-दर-चरण निर्देश होगा।

संगठनात्मक खाता और Azure में इसके बाइंडिंग

1. संगठन पृष्ठ के रूप में Azure के लिए साइन अप पर जाएं और अभी साइन अप करें चुनें।



2. इसके बाद, आपको Microsoft खाता (LiveID) या संगठनात्मक खाते का उपयोग करने के लिए संकेत दिया जाएगा। संगठनात्मक खाता चुनें।



3. एक पृष्ठ खुलता है जहां आपको एक संगठनात्मक खाता बनाने और Azure सक्रिय निर्देशिका को परिभाषित करने के लिए कहा जाता है। DOMAIN NAME फ़ील्ड केवल Azure सक्रिय निर्देशिका (पूर्ण नाम <निर्दिष्ट मान> .onmicrosoft.com ) के नाम को परिभाषित करती है, जिसके लिए बनाया गया उपयोगकर्ता जोड़ा जाएगा और जिसे आप भविष्य में प्रबंधित कर सकते हैं। इस उदाहरण में, DOMAIN NAME को dxrussia के रूप में परिभाषित किया गया है (और dxrussia.onmicrosoft.com के रूप में पूरा नाम, जो पूर्ण उपयोगकर्ता नाम के लिए उपसर्ग है)।



आपको सत्यापन के लिए एक मोबाइल फोन नंबर निर्दिष्ट करने की आवश्यकता होगी, एक कोड वाला एसएमएस निर्दिष्ट फोन नंबर पर आएगा।





4. इसके बाद, पिछले चरण ( natale@dxrussia.onmicrosoft.com ) में बनाए गए उपयोगकर्ता पर Azure में एक खाता बनाने का प्रस्ताव होगा।



यदि आप Azure के उपयोग की शर्तों से सहमत हैं , तो आपको Windows Azure अनुबंध, ऑफ़र विवरण और गोपनीयता नीति से सहमत होने के बाद आपको अपने बैंक कार्ड की जानकारी को सत्यापन के लिए निर्दिष्ट करना होगा।





5. वास्तव में, यह सब - अब बनाया गया है:

• संगठनात्मक खाता
• आपका नीला सक्रिय निर्देशिका
• Azure खाता
• खाता जुड़ा हुआ Azure सदस्यता।

संगठनात्मक खाते के लिए दो-कारक प्रमाणीकरण कॉन्फ़िगर करें

और अब, ताकि कोई भी-कोई भी हमारे एज़्योर में न जाए, हमारे खाते के लिए बहु-कारक प्रमाणीकरण सेट करें।



नोट : खातों के लिए बहु-कारक प्रमाणीकरण का समावेश एक सशुल्क सेवा है (लेख के अंत में अनुच्छेद 10 देखें)।



1. ऐसा करने के लिए, Azure प्रबंधन पोर्टल - https://manage.windowsazure.com पर जाएं ।



वैसे, जब आप लॉग इन करते हैं, तो ध्यान दें कि पता फॉर्म में manage.windowsazure.com <Your Azure Active Directpory Name> .onmicrosoft.com के रूप में होगा। इस उदाहरण में, यह manage.windowsazure.com/dxrussia.onmicrosoft.com#Workspaces/All/dashboard है ।



2. एज़्योर एक्टिव डायरेक्ट्री टैब पर जाएं, आप डायरेक्ट्री को कॉन्फ़िगर करें सेक्शन में, मल्टी-फैक्टर ऑथेंटिकेशन सक्षम करें चुनें।





3. अब यूजर्स टैब पर जाएं और पेज के निचले भाग में मैनेज-फैक्टर ऑथ बटन को क्लिक करें। आपके Azure सक्रिय निर्देशिका के उपयोगकर्ताओं के लिए एक पृष्ठ दो-कारक प्रमाणीकरण सेटिंग्स के साथ खुलेगा।



उपयोगकर्ताओं के लिए दो-कारक प्रमाणीकरण सक्षम करें ( सक्षम करें )।





4. अब Azure प्रबंधन पोर्टल पर वापस जाएं, जैसे सुरक्षा सेटिंग्स बदल दी गई हैं, सिस्टम आपसे आपके खाते के अतिरिक्त सत्यापन के लिए एक सुविधाजनक तरीका निर्धारित करने के लिए कहेगा।





5. दरअसल, मैं कॉन्फ़िगर करने का प्रस्ताव =) डिफ़ॉल्ट रूप से, "मुझे कॉल करें" सेट है, मैंने अभी भी एसएमएस के माध्यम से कोड प्राप्त करना पसंद किया है।





6. अगला चरण चयनित पुष्टिकरण विधि की संचालनशीलता की जांच करना है। मुझे अपने फोन पर एक कोड के साथ एक एसएमएस मिला।





7. अब फिर से हम पोर्टल पर जाते हैं। अपना उपयोगकर्ता नाम ( natale@dxrussia.onmicrosoft.com ) और पासवर्ड दर्ज करें।





8. और अब जो कोड एसएमएस में आया है।





9. अब आप उस पोर्टल पर देख सकते हैं जो एक नया प्रदाता प्रकट हुआ है - मल्टी-फैक्टर ऑथेंटिक प्रदाता ।





10. एक बार फिर, मैं ध्यान दूंगा कि खातों के लिए मल्टीफ़ॉर्मर प्रमाणीकरण का समावेश एक भुगतान सेवा है। दरें यहां दी गई हैं । Azure संसाधनों के लिए कुल खाते से राशि काटा गया।



दो भुगतान विधियाँ हैं:

• उपयोगकर्ता प्रति उपयोगकर्ता (असीमित प्रमाणीकरण प्रति उपयोगकर्ता) $ 2 प्रति माह है।
• प्रति प्रमाणीकरण - $ 2 \ 10 प्रमाणीकरण

इसके अलावा, दो-कारक प्रमाणीकरण का उपयोग तब किया जा सकता है जब उपयोगकर्ता के पास अन्य संसाधनों और अनुप्रयोगों तक पहुंच हो, और न केवल एज़्योर संसाधनों का प्रबंधन करने के लिए।





वैसे, आप मेरे सहकर्मी के लेख में मल्टीफॉर्मर प्रमाणीकरण के प्रबंधन के बारे में अधिक पढ़ सकते हैं - माइक्रोसॉफ्ट आज़ाद क्लाउड में मल्टीफॉर्मर प्रमाणीकरण का अवलोकन ।