Microsofts Windows Azure Active Directory steht in den Startlöchern

Identitätsmanagement und Single-Sign-On Lösungen gehören mit zu den wichtigsten Bereichen, wenn es darum geht, seine Mitarbeiter sicher und auf eine für sie komfortable Weise in der Cloud arbeiten zu lassen. Nach etwa zwei Jahren Entwicklungszeit präsentiert Microsoft nun seinen bekannten Verzeichnisdienst Active Directory für die Cloud – Windows Azure Active Directory (WAAD).

Die Windows Azure Active Directory ist als mehrinstanzenfähiger Cloud Service implementiert und stellt Identitäts- und Zugriffsfunktionen für Applikationen in Windows Azure und Microsoft Office 365 bereit. Dabei baut die gesamte Office 365 Identitätsinfrastrukur bereits darauf auf, was Microsoft Distinguished Engineer Kim Cameron auf seinem Blog bestätigt. Die WAAD wird demnach derzeit überwiegend von Microsoft Office 365 und Windows Intune Nutzern eingesetzt, soll in Zukunft aber auch Entwicklern die Möglichkeit bieten, die Active Directory mit anderen SaaS Anwendungen, Cloud Plattformen, sozialen Netzwerken und Kunden zu verbinden.

Anhand des Zugriffssteuerungsdienst (Access Control Service, ACS) können Mitarbeiter mit einer einzigen Anmeldung auf sämtliche Cloud Anwendungen zugreifen, die mit dem ACS verbunden sind. Zudem soll ACS als zentrales Portal genutzt werden können, um darüber die Verwaltung sämtlicher Benutzer und Gruppen aller Cloud Anwendungen vorzunehmen. Dazu unterstützt ACS viele Webplattformen und Sprachen wie .NET, PHP, Python, Java und Ruby und bietet darüber hinaus eine direkte Integration zu bekannten Webidentitäten, darunter Windows Live ID, Google, Yahoo! und Facebook.

Viele Unternehmen werden in Zukunft den hybriden Cloud Ansatz verfolgen. Das hat auch Microsoft bei der WAAD berücksichtigt. Daher lässt sich eine bereits vorhandene lokale Active Directory um die WAAD nathlos erweitern. Dazu wird das bestehende Benutzerverzeichnis als autoritatives Benutzerverzeichnis genutzt, wodurch die Nutzer mit ihren bestehenden Konten bei den Cloud Anwendungen authentifiziert werden.

Es war nur eine Frage der Zeit und eine logische Schlussfolgern, wann Microsoft seinen beliebten Verzeichnisdienst ebenfalls in die Cloud verlagert. In Verbindung mit Office 365 scheint der Verzeichnisdienst bereits gut zu funktionieren. Ob und wie er bei den Entwicklern ankommt, werden die nächsten Monate zeigen. Allerdings hat Microsoft den Vorteil, dass sie im Unternehmensumfeld und bei den Entwicklern über eine breite Basis verfügen und sie es nur noch schaffen müssen, genau diese Basis von der Cloud zu überzeugen. Ich stelle immer wieder fest, das z.B. .NET Entwickler nicht Wissen, was Azure überhaupt ist und was sie damit machen können. Nach einer kurzen Erläuterung erkennen sie jedoch das Potential und haben Interesse sich damit weiter zu beschäftigen.