[Azure] Microsoft licenties nodig voor federatie vanuit AD?

[sentinel0809]

Binnen onze organisatie draait een standaard Active Directory voor onze accounts. Nu zijn we bezig om daarnaast een Azure AD te gaan gebruiken (voor een nieuwe applicatie nodig), die via ADFS (en Azure AD connect) gevoed moet gaan worden vanuit de lokale AD. De vraag is of er in deze situatie Microsoft licenties aan de accounts moeten hangen of niet (is nu niet zo).

ADFS hebben we al draaien voor andere applicaties. Enige punt waar we nog naar moeten kijken is het wellicht omzetten van het local domain (.local) naar een .nl domain als UPN.

We hebben deze vraag ook richting Microsoft gesteld, maar ze blijven om een duidelijk antwoord heen draaien.

[Question Mark]

De basic versie van Azure AD is gratis, wil je features gaan gebruiken van de premium versions, dan zul je daarvoor moeten betalen.

Staat overigens gewoon op de site:

https://azure.microsoft.c...details/active-directory/

[sentinel0809]

Question Mark schreef op woensdag 12 april 2017 @ 11:06:
De basic versie van Azure AD is gratis, wil je features gaan gebruiken van de premium versions, dan zul je daarvoor moeten betalen.

Staat overigens gewoon op de site:

https://azure.microsoft.c...details/active-directory/

Dank voor je reactie. De kosten voor Azure AD zijn voor ons inderdaad 0, het basispakket voldoet. Waar de vraag om draait is de situatie waarin we vanuit de lokale AD accounts gaan federeren. Er gaan geluiden dat er dan Microsoft gebruikerslicenties nodig zijn om de account uit je lokale AD te kunnen 'koppelen' aan een Azure AD account. (Je kan bijvoorbeeld ook O365 accounts gebruiken om te koppelen, maar die hebben wij niet.)

Als we niet federeren en werken met basis Azure AD accounts, kost het ons niets extra's. De vraag is of dat zo blijft als we via ADFS de koppeling leggen.

[Question Mark]

Aangezien de users al opgevoerd zijn in je lokale AD, heb je daar toch al CAL's voor?

Voor overige licenties ligt het er maar net aan hoe je nieuwe (Azure based) applicatie werkt. Als je daar zelf een SQL Server voor gebruikt, zul je deze wel voldoende moeten licenseren, maar dat staat los van de Azure AD/AD Connect.

[sentinel0809]

Question Mark schreef op woensdag 12 april 2017 @ 11:15:
Aangezien de users al opgevoerd zijn in je lokale AD, heb je daar toch al CAL's voor?

Voor overige licenties ligt het er maar net aan hoe je nieuwe (Azure based) applicatie werkt. Als je daar zelf een SQL Server voor gebruikt, zul je deze wel voldoende moeten licenseren, maar dat staat los van de Azure AD/AD Connect.

Applicatie wordt als SaaS afgenomen, dus daar hebben wij verder geen omkijken naar. CAL's zijn uiteraard aanwezig, dus dan trek ik de conclusie dat er verder geen andere licenties nodig zijn.