Azure認証guidline

Question

Azureは、ユーザー名/パスワードやsshなどの複数の認証方法をサポートしています。新しいVMをセットアップし、ドッキング・イメージをレジストリ・サーバーから取得し、redisまたはその他の必要なサービスをセットアップするARMテンプレートが必要であると仮定します。これらのコンポーネントの多くは、何らかの方法で認証が必要です。

一度認証されると、何度も何度も認証の要件が削除される可能性があります。

Answer 1

あなたの説明によると、あなたはAzureシングルサインオンを探しているようですが、この機能はAzure VMや他のAzureリソースではなく、アプリケーションで動作します。

のシングルサインオンあなたは一度だけ 1つのユーザーアカウントを使用して署名することにより、ビジネスを行うために必要なアプリケーションや のすべてのリソースにアクセスできることを意味します。ログインすると、認証する必要なく（たとえば パスワードを入力しなくても）、必要なアプリケーションのすべてに のアプリケーションにアクセスできます。

Azure ADアカウントを使用してWindows 10にログインした後、IEなどのブラウズを使用してアプリケーション（SaaS）にアクセスすると、ユーザー名とパスワードなしで再度認証する必要はありません）。

Azure SSOの詳細については、articleを参照してください。

しかし、この機能はAzure VMやその他のリソースでは機能しません。 ユーザ名とパスワードを使わずにVMにログインする場合は、kerberosサーバを導入する必要があります。