Multi-Tenant active directory : organizational units

Abstract

The purpose of this research is to find out if Microsoft Active Directory could offer authentication services for multiple tenants without cross-tenant visibility. The focus of this research is Active Directory Organizational Units and those objects that commonly reside in them. This thesis approaches Multi-Tenancy by implementing Active Directory lock-down rules to default schema, effectively modifying default access and visibility permissions. These modifications prove to be very effective in blocking cross-tenant visibility and are the basis for Active Directory Multi-Tenancy.

Tämän tutkimuksen tarkoitus on selvittää voidaanko yhteen Microsoft Active Directory toteutukseen liittää monia asiakkuuksia ilman että asiakkaat tietävät toistensa olemassaolosta, ja näin ollen tarjota useille asiakkuuksille autentikointipalvelua. Tutkimuksen kohteena ovat Active Directoryn Organizational Unitit, sekä näissä yleisimmin sijaitsevat oliot. Tutkimus keskittyy lukitun Active Directoryn ajatukseen ja näiden ajatusten toteuttamiseen default schema objektien käyttöoikeusasetuksiin. Nämä muutokset osoittautuvat erittäin tehokkaiksi estämään asiakkuuksia näkemästä toisiaan ja ovat tutkimuksen lähtökohta.