KTech-Blogger

บทนำ: เมื่อ Identity คือหัวใจของ Hybrid Cloud ในยุคที่องค์กรส่วนใหญ่ในไทยกำลังเดินหน้าสู่ Cloud อย่างจริงจัง หนึ่งในความท้าทายที่ IT Admin เจอบ่อยที่สุดคือการจัดการ Identity ให้ทำงานได้อย่างราบรื่นทั้งบน On-premises และ Cloud พร้อมกัน แนวคิดที่เรียกว่า Hybrid Identity จึงกลายเป็นศาสตร์ที่ทุกคนในสายงานนี้ต้องทำความเข้าใจอย่างถ่องแท้ก่อนที่จะตัดสินใจออกแบบระบบ Microsoft Entra ID (ชื่อเดิมคือ Azure Active Directory) เปิดให้เราเลือกวิธีการ Authenticate ผู้ใช้งานได้ถึง 3 แบบหลัก ได้แก่ Password Hash Synchronization (PHS) , Pass-through Authentication (PTA) และ Federation (มักใช้ร่วมกับ AD FS หรือ Third-party IdP) แต่ละวิธีมีข้อดี ข้อเสีย และข้อกำหนดด้านโครงสร้างพื้นฐานที่แตกต่างกันอย่างมีนัยสำคัญ บทความนี้จะพาคุณเจาะลึกแต่ละตัวเลือกแบบที่นำไปใช้งานจริงได้เลย พร้อมแนวทางการตัดสินใจที่เหมาะกับบริบทขององค์กรในประเทศไทย ไม่ว่าจะเป็น SME ที่เพิ่งเริ่มต้น หรือองค์กรขนาดใหญ่ที่มี Compliance ซับซ้อน ทำความเข้าใจแต่ละ Authentication Method 1. Password Hash Synchronization (PHS) PHS คื...

ในยุคที่องค์กรส่วนใหญ่ในไทยกำลังเดินหน้าสู่ Cloud อย่างจริงจัง หนึ่งในโจทย์ที่ IT Admin ต้องเผชิญแทบทุกราย คือการออกแบบระบบ Hybrid Identity ให้เหมาะสมกับองค์กรตัวเอง การที่ผู้ใช้งานสามารถ Login ด้วย Account เดียวกันได้ทั้งบน On-premises และ Cloud (Microsoft 365, Azure) นั้นฟังดูเรียบง่าย แต่เบื้องหลังมีตัวเลือกด้านสถาปัตยกรรมที่แตกต่างกันถึงสามแบบหลัก และแต่ละแบบมีผลกระทบต่อความปลอดภัย ความซับซ้อน และต้นทุนอย่างมีนัยสำคัญ Microsoft Entra ID (เดิมคือ Azure Active Directory) รองรับการทำ Hybrid Identity ผ่านเครื่องมือหลักอย่าง Microsoft Entra Connect ซึ่งเป็นตัวกลางในการ Sync ข้อมูล Identity จาก Active Directory On-premises ขึ้นไปบน Cloud แต่วิธีการ Authenticate ผู้ใช้นั้นมีให้เลือกถึงสามแนวทาง ได้แก่ Password Hash Synchronization (PHS), Pass-through Authentication (PTA) และ Federation ด้วย AD FS หรือ Identity Provider อื่น บทความนี้จะพาคุณเจาะลึกทั้งสามตัวเลือกในเชิงปฏิบัติ พร้อมแนะแนวทางการตัดสินใจสำหรับ IT Pro ในไทยที่ต้องการ Deploy ระบบนี้ให้ถูกต้องตั้งแต่ครั้งแรก ทำความเข้าใจ...