Разъяснитесь о Azure Подключение для AD интеграции?

Сегодня Azure Connect - это решение, как вы и описали: установите агент на каждую машину, которую нужно добавить в вашу виртуальную сеть. Помните об этом, обсуждая это со своими администраторами:

• Это безопасное VPN-соединение между локальной машиной и вашими экземплярами Azure.
• Вы можете ограничить группу подключения определенной ролью или ролями. Итак, предположим, у вас есть экземпляры веб-ролей, обрабатывающие веб-трафик, и экземпляры рабочих ролей, обрабатывающие бизнес-логику и доступ к базе данных. Вы можете настроить группу подключения со своим сервером SQL Server и только с рабочей ролью. В этом случае ваши экземпляры веб-ролей будут иметь нулевую видимость для окна SQL Server (это хорошая деталь, которую нужно иметь при обсуждении этого с вашими ИТ-администраторами).
• Вы управляете группой Connect. Другими словами, даже если вы взяли агент и разместили его в общедоступной ftp-загрузке для установки, ни один из этих компьютеров не сможет подключиться к вашей группе Connect - вы должны управлять группой, добавляя / удаляя машины явно. Для этого у вас должен быть доступ к своей подписке в качестве администратора / соадминистратора.

Еще одна вещь, о которой следует помнить: Azure Connect при подключении по IPv4 создает туннель IPv6. SQL Server и AD должны нормально работать с IPv6 (у меня не было проблем с подключением к локальному серверу SQL Server).

Еще одна вещь, о которой следует помнить: Azure Connect при подключении по IPv4 создает туннель IPv6. SQL Server и AD должны нормально работать с IPv6 (у меня не было проблем с подключением к локальному серверу SQL Server).

Еще одна вещь, о которой следует помнить: Azure Connect при подключении по IPv4 создает туннель IPv6. SQL Server и AD должны нормально работать с IPv6 (у меня не было проблем с подключением к локальному серверу SQL Server).