(feladat-visszavétel) Ha az 5671 blokkolva van, az ügynök visszaesik a 443-asra, de az 5671 használata ajánlott. Ez a végpont nem szükséges az ügynök legújabb verziójában. Az Azure AD Csatlakozás Health-ügynök legújabb verziói csak a 443-as portot igénylik. 7b – Az Azure AD Csatlakozás Health-ügynök (AD FS/Sync) és az Azure AD végpontjai A végpontok listáját az Azure AD Csatlakozás Health-ügynök Követelményei című szakaszában láthatja.
Gyors üzembe helyezés Eszközök ezreit kezelheti az ügynök egyedi telepítésével a munkaállomásokra, illetve csoportosan a Windows AD vagy a Jamf segítségével. Szabályzatok érvényesítése Szabályzatok érvényesítésével javítható az eszközök biztonsága, ilyen például az USB-tárolók letiltása, a képernyőzár beállításainak konfigurálása stb. Csoportos telepítés Egyéni parancsprogramok több eszközre telepítésével egyszerűsíthető a szoftvertelepítés, a karbantartás végrehajtása, a megfelelőségi jelentések előállítása stb. Hiányzó eszközvédelem A bizalmas adatok védelme érdekében távolról leállíthatók, törölhetők vagy zárolhatók az eszközök. Fokozott biztonság A C2 Identity szolgáltatásban a Secure Remote Password (SRP) protokollal és összetett jelszókövetelményekkel védheti az összes felhasználói hitelesítő adatot. Hitelesítő adatok biztonságos védelme A C2 Identity a biztonságos, zárt jelszókezelési SRP protokoll használatával kommunikál a kliensekkel. Az SRP biztonságos titkosítási kulcsot állít elő, és a jelszó hálózaton keresztül küldése nélkül biztosítja a hitelesítést.
2 NVMe/ SATA flash NAS rendszer ZFS-alapú tárolással és 25 GbE csatlakozással. Ideális megoldást kínál irodai környezetekhez, valamint a kollaborációs 4K/8K videószerkesztéshez és fájlmegosztáshoz(Támogatja a QuTS hero vagy a QTS rendszereket) QXG-10G2TB Két 10 GbE port, akár öt hálózati sebességet is támogat (10 GbE / 5 GbE / 2, 5 GbE / 1 GbE / 100 MbE), maximalizálja a NAS/PC hálózati kapcsolatát. TDS-h2489FU Kétprocesszoros (2 x 8 mag és 2 x 16 mag) NVMe flash-alapú ZFS tárolómegoldás a késleltetésérzékeny fájlszerverekhez, a virtualizált munkaterhelésekhez és a 4K/8K adatfolyamokhoz(Támogatja a QuTS hero és a QTS operációs rendszert) TS-453D Négymagos 2, 5 GbE NAS szakemberek számára, amely támogatja a PCIe bővítést 10 Gbps vagy M. 2 SSD-kkel az alkalmazások felgyorsítása érdekében TS-473 Affordable high-end AMD RX-421ND quad-core NAS with PCIe slots for adding M. 2 SSD, 10GbE connectivity or a graphics card
Kerberos 88 (TCP/UDP) Kerberos-hitelesítés az AD-erdőben. MS-RPC 135 (TCP) Az Azure AD Csatlakozás varázslójának kezdeti konfigurálásakor, amikor az az AD-erdőhöz kötődik, valamint a jelszó-szinkronizálás során is. LDAP 389 (TCP/UDP) Az AD-ból történő adatimporthoz használatos. Az adatok titkosítása Kerberos Sign Sealvel & történik. SMB 445 (TCP) Közvetlen egyszeri bejelentkezés használja egy számítógépfiók létrehozására az AD-erdőben és a jelszóvisszaírás során. További információ: Felhasználói fiók jelszavának módosítása. LDAP/SSL 636 (TCP/UDP) Az AD-ból történő adatimporthoz használatos. A rendszer aláírja és titkosítja az adatátvitelt. Csak TLS használata esetén használatos. RPC 49152– 65535 (véletlenszerűen magas RPC-port) (TCP) Az Azure AD kezdeti konfigurálásakor Csatlakozás az AD-erdőkkel való kötéskor és a jelszó-szinkronizálás során. Ha a dinamikus port módosult, meg kell nyitnia ezt a portot. További információ: KB929851, KB832017 és KB224196. WinRM 5985 (TCP) Csak akkor használatos, ha az Azure AD AD FS telepíti a GMSA-val Csatlakozás varázsló AD DS Web Services 9389 (TCP) Globális katalógus 3268 (TCP) Közvetlen egyszeri bejelentkezéssel lekérdezi az erdőben található globális katalógust, mielőtt létrehoz egy számítógépfiókot a tartományban.
6b. táblázat – Jelszó kivonatának szinkronizálása SSO-val Az SSO-regisztráció engedélyezésére használatos (csak az SSO-regisztrációs folyamathoz szükséges). Emellett az Azure AD Csatlakozás, hogy közvetlen IP-kapcsolatokat létesítsen az Azure-adatközpont IP-címtartományai között. Ez itt is csak az SSO-regisztrációs folyamathoz szükséges. 7a & 7b. táblázat – Az Azure AD Csatlakozás Health-ügynöke (AD FS/Sync) és az Azure AD számára Az alábbi táblázatok ismertetik az Azure AD Csatlakozás Health-ügynökök és az Azure AD közötti kommunikációhoz szükséges végpontokat, portokat és protokollokat 7a. táblázat – Portok és protokollok az Azure AD Csatlakozás Health-ügynökhöz (AD FS/Sync) és az Azure AD-hez Ez a táblázat a következő kimenő portokat és protokollokat ismerteti, amelyek az Azure AD Csatlakozás Health-ügynökök és az Azure AD közötti kommunikációhoz szükségesek. Azure Service Bus 5671 (TCP) Állapotinformációk az Azure AD-nek való elküldését szolgálják. (ajánlott, de nem szükséges a legújabb verziókban) Állapotinformációk az Azure AD-nek való elküldését szolgálják.