AD FS emekliye ayrılıyor.
Active Directory’niz değil.
Microsoft yatırımını Entra ID’ye kaydırdı ve AD FS bakım modunda; ama her kurum kimliği yalnızca buluttaki bir IdP’ye taşıyamaz ya da taşımak istemez. Monosign, zaten işlettiğiniz Active Directory’nin üzerine modern SAML 2.0, OIDC ve WS-Fed federasyonunu ekler; AD FS’in hiç sahip olmadığı MFA, koşullu erişim ve yaşam döngüsünü de getirir ve dakikalar içinde kurulur.
AD kaynak sistem olarak kalır
AD FS’in bütün cazibesi Active Directory’ye yerel olmasıydı. Yalnızca buluttaki bir IdP’ye geçmek, kimliğin ağırlık merkezini dizininizin dışına taşır. Monosign ise mevcut AD’nizin üzerinde federasyon kurar: kullanıcılar, gruplar ve parolalar yerinde kalır; siz modern protokolleri kazanırsınız.
AD FS’in yaptığı her şey ve hiç yapamadıkları
Eski uygulamalar için WS-Fed, modern her şey için SAML 2.0 ve OIDC, entegre Windows oturumu için Kerberos. Üstüne AD FS’in eklentilere bıraktığı ya da hiç sahip olmadığı parçalar: passkey’lere uzanan MFA, koşullu erişim politikaları, SCIM ile kullanıcı sağlama ve 7.000+ uygulamalık katalog.
Altyapı sizin veya bizim
Monosign kendi altyapınızda self-hosted veya SaaS olarak çalışır: aynı ürün, aynı fiyat. Buluttaki bir IdP’ye tamamen geçemeyen ya da geçmek istemeyen ekipler, artık ilerlemeyen bir yazılımda kalmadan kimliğin nerede yaşayacağının kontrolünü elinde tutar.
Monofor ve AD FS,
özellik özellik.
Federasyon çekirdeğinde ikisi örtüşür: mesele de bu; geçiş düşük riskli. Fark, AD FS’in hiç geliştiremediği her şeyde: MFA, koşullu erişim, yaşam döngüsü ve hâlâ yatırım yapılan bir ürün.
Ürün kapsamını karşılaştırın. “Destekleniyor”, özelliğin başlangıç fiyatına dahil olduğu anlamına gelmez. Paket, ek ürün ve kurulum koşullarını hücrelerdeki açıklamalarla birlikte değerlendirin.
| Özellik / kapsam | Monofor | AD FS |
|---|---|---|
| Aktif olarak geliştirilen ürün Yol haritası, sürümler, yeni yetenekler | Destekleniyor | Bakım modunda |
| SAML 2.0 federasyonu | Destekleniyor | Destekleniyor |
| OpenID Connect / OAuth 2.0 Modern uygulama ve API akışları | Destekleniyor | Kısmi; kapsamı doğrulayın |
| Eski uygulamalar için WS-Fed | Destekleniyor | Destekleniyor |
| Kerberos / entegre Windows kimlik doğrulama | Destekleniyor | Destekleniyor |
| Kaynak sistem olarak Active Directory Dizin taşıma gerekmez | Destekleniyor | Destekleniyor |
| MFA dahil TOTP, push, FIDO2 passkey, uyarlanabilir ek doğrulama | Destekleniyor | Eklentilerle |
| Koşullu erişim politikaları Risk, ağ, cihaz ve zaman koşulları | Destekleniyor | Temel claim kuralları |
| Kullanıcı yaşam döngüsü ve SCIM ile sağlama İşe giriş-değişiklik-ayrılış otomasyonu | Destekleniyor | Sunulmuyor |
| Hazır uygulama kataloğu 7.000+ SAML / OIDC entegrasyonu | Destekleniyor | Elle relying party kurulumu |
| Kendi altyapınızda veya bulutta Aynı ürün, aynı fiyat | Destekleniyor | Yalnızca self-hosted (Windows Server) |
| Dakikalar içinde kurulum | Destekleniyor | Farm + proxy topolojisi |
Dünya genelinde kurumsal şirketlerin tercihi
güvence altındaki kimlik
kurumsal entegrasyon
ülke
Sık sorulan sorular.
- Active Directory’yi kaynak sistem olarak tutabilir miyiz?
- Evet. Monosign, mevcut dizininizin üzerinde federasyon kurmak için tasarlandı. Kullanıcılar, gruplar ve parolalar AD’de kalır; Monosign sürekli eşitler ve üstüne modern federasyon, MFA ve koşullu erişimi ekler; dizin taşıma gerekmez.
- Monosign, bugün AD FS çiftliğimizin hizmet verdiği WS-Fed uygulamalarını destekliyor mu?
- Evet. Monosign, SAML 2.0 ve OIDC/OAuth 2.0’ın yanında WS-Fed de konuşur; AD FS için yazılmış relying party’ler (eski Microsoft yığını uygulamaları dahil) kod değişikliği olmadan yeniden yönlendirilebilir.
- Kademeli geçebilir miyiz, yoksa bir hafta sonu her şey mi taşınır?
- Kademeli. Federasyon geçişleri doğası gereği artımlıdır: her relying party, AD FS’ten Monosign’a tek tek yeniden yönlendirilir. Kullanıcılar süreç boyunca AD kimlik bilgileriyle oturum açmaya devam eder ve son uygulama taşınana kadar iki sistem yan yana çalışabilir.
- Buluta geçmek zorunda mıyız?
- Hayır. Monosign kendi altyapınızda self-hosted veya SaaS olarak kurulur: aynı ürün, aynı fiyat. Bu geçişin genellikle ortaya çıkardığı boşluk tam olarak bu: Microsoft’un AD FS’e biçtiği halef yalnızca bulutta; Monofor değil.
- AD FS’i değiştirmenin ötesinde ne kazanırız?
- TOTP’den passkey’lere MFA, koşullu erişim politikaları, SCIM ile sağlama ve yaşam döngüsü otomasyonu, 7.000+ uygulamalık katalog ve denetim raporlaması: AD FS dünyasında eklenti gerektiren ya da hiç var olmayan yetenekler.
Kimlikleri doğru şekilde
yönetmeye hazır mısınız?
Beş dakikadan kısa sürede tam donanımlı bir deneme ortamı kurun. Kredi kartı yok, satış engeli yok.