Проходной одноклавишный выключатель предназначен для управления освещением из двух-трех мест

Возможности таких переключателей позволяют избежать многих неудобств, с которыми приходится сталкиваться в повседневной жизни. Пример применения – случай, когда пользователю требуется пересечь длинный коридор, и сделать это желательно не в темноте, а при полном освещении. При выходе применяется второй клавишный прибор, посредством которого свет можно погасить. Причем направление перемещения по такому объекту значения не имеет.

Система построена так, что после прохождения коридора выключатель готов к новому срабатыванию, но уже при входе с другой стороны.

Другие места, где часто устанавливается спаренный переключающий прибор – вход в спальню и зона в районе расположения кровати. В данной ситуации можно будет войти в освещенную комнату, а затем выключать свет, приготовившись ко сну.

Особенности и принцип действия

Чтобы понять отличие типового проходного выключателя от обычного коммутационного прибора, потребуется разобраться со способами их подключения. Простое изделие включается в разрыв фазного провода, проложенного к люстре, и имеет всего два контакта. Переключатель одноклавишный проходной располагает тремя рабочими клеммами, позволяющими коммутировать две параллельно проложенных линии. Посредством третьего, дополнительного контакта осуществляется размыкание одной цепи и замыкание другой.

Такие выключатели должны устанавливаться только попарно, что обеспечивает очередность коммутации осветительной линии с двух удаленных на значительные расстояния точек.

Сходство с обычными приборами ограничено тем, что они также включаются в разрыв фазного провода.

Принцип работы проходного выключателя основан на коммутации одной и той же линии за счет поочередной подачи напряжения на лампочку сразу с двух сторон. Такая возможность реализуется за счет особой схемы включения, согласно которой к осветительному прибору подводится два провода (на каждый из них поочередно подается напряжение 220 Вольт).

При разводке таких цепей жилы различают по маркировке изоляции, одна их которых имеет серый, а вторая – белый цвет.

Чтобы один их двух проходных одноклавишных переключателей сработал, клавиша второго должна находиться во включенном (верхнем) положении. Только в этом случае цепь подачи фазного напряжения со стороны второго прибора окажется замкнутой, и принцип работы выключателей света будет выполняться.

Типы проходных выключателей

Виды проходных выключателей

По количеству переключающих контактов различают следующие виды проходных выключателей:

• одноклавишные;
• двухклавишные;
• трехклавишные.

Количество клавиш может много значить для функциональности каждого из перечисленных приборов, поскольку они позволяют коммутировать осветители из трех точек помещения и более.

При необходимости управления из 3-х и более мест самый оптимальный вариант – двухклавишный прибор с перекрестным управлением.

При сравнении многоклавишных выключателей с их одноклавишными аналогами важно понимать, чем одно из них может отличаться от другого. В основном отличие касается функциональности устанавливаемых в помещении устройств. Если во втором случае коммутируется только одна группа (осветитель включается и выключается), то в цепи с двухклавишным переключателем таких групп будет две. В соответствие со схемой их подсоединения можно включать первый из двух осветителей, одновременно выключая второй или наоборот.

По своей конструкции такие коммутаторы могут иметь открытое (наружное) исполнение или устанавливаться в заранее подготовленные в стене ниши. По способу управления переключатель может быть сенсорным или с ПДУ, то есть срабатывать от прикосновения или на удалении (дистанционно). Выбор конкретного типа прибора определяется предпочтениями пользователя, а также его финансовыми возможностями.

Коммутация из трех точек

Чтобы иметь возможность включать свет из 3-х точек, необходимо описанную ранее схему для спаренного одноклавишного прибора дополнить еще одним – перекрестным двухклавишным элементом. Этот переключатель может располагаться в произвольной точке комнаты, устроенной между двумя уже смонтированными изделиями.

Он состоит из двух уже рассмотренных ранее выключателей, размещенных в одном цельном корпусе. В нем на обычный перекидной механизм, состоящий из двух частей, установлена общая клавиша, что позволяет коммутировать отходящие от него линии синхронно. Чтобы получить тройной двухклавишный выключатель, потребуется доработать обычный перекрестный прибор, установив на него перемычки.

Многоточечная схема подключения организуется таким образом, чтобы «земляной» провод заводился параллельно на две осветительные группы, а фазовый (в красной изоляции) поступал на каждую из входных клемм первого переключателя. Независимо от положения клавиш напряжение будет поступать только по четные входные клеммы (по белому и серому проводам), и только после этого через установленную ранее перемычку оно попадает на вход второго проходного выключателя.

От положения клавиш зависит направление подачи фазного потенциала на осветительные приборы. Если одна из групп осветителей включена, достаточно отключить любой из приборов, чтобы обесточить ее. Тот же процесс происходит и при включении, только в этом случае изменение положения любой клавиши влечет за собой восстановление цепи питания.

Выбор варианта исполнения

При выборе подходящего вида проходного одноклавишного выключателя учитываются следующие моменты:

• в первую очередь потребуется определиться с маркой приобретаемого устройства, которая выбирается исходя из личных предпочтений;
• подбирается число переключающих клавиш, что зависит от требуемого количества точек, из которых должны управляться осветители;
• определяется способ монтажа приобретаемого прибора (в открытом или в закрытом исполнении).

Проходной клавишный выключатель в соответствии со своим функциональным назначением позволяет управлять осветителями из двух или трех удаленных точек, облегчая порядок обращения с ними.

| Лантроникс

Сетевой коммутатор

могут быть ценным активом в сети. В целом, они могут увеличить емкость и скорость вашей сети. Однако переключение не должно рассматриваться как средство от сетевых проблем. Перед включением сетевой коммутации вы должны сначала задать себе два важных вопроса: во-первых, как вы можете определить, выиграет ли ваша сеть от коммутации? Во-вторых, как добавить коммутаторы в проект вашей сети, чтобы обеспечить максимальную выгоду?

Это руководство написано для того, чтобы ответить на эти вопросы.Попутно мы опишем, как работают коммутаторы и как они могут нанести вред и принести пользу вашей сетевой стратегии. Мы также обсудим различные типы сетей, чтобы вы могли профилировать свою сеть и оценить потенциальную выгоду от переключения сетей для вашей среды.

Что такое переключатель?

Коммутаторы занимают то же место в сети, что и концентраторы. В отличие от концентраторов, коммутаторы проверяют каждый пакет и обрабатывают его соответственно, а не просто повторяют сигнал на все порты. Коммутаторы отображают адреса Ethernet узлов, находящихся в каждом сегменте сети, а затем пропускают через коммутатор только необходимый трафик.Когда пакет получен коммутатором, коммутатор проверяет аппаратные адреса назначения и источника и сравнивает их с таблицей сегментов и адресов сети. Если сегменты совпадают, пакет отбрасывается или «фильтруется»; если сегменты отличаются, то пакет «пересылается» на соответствующий сегмент. Кроме того, коммутаторы предотвращают распространение поврежденных или неправильно выровненных пакетов, не пересылая их.

Фильтрация пакетов и восстановление переадресованных пакетов позволяет использовать технологию коммутации для разделения сети на отдельные домены коллизий.Регенерация пакетов позволяет использовать большие расстояния и большее количество узлов в общей структуре сети и значительно снижает общую частоту коллизий. В коммутируемых сетях каждый сегмент является независимой областью коллизий. Это также учитывает параллелизм, то есть до половины компьютеров, подключенных к коммутатору, могут отправлять данные одновременно. В общих сетях все узлы находятся в одном общем домене коллизий.

Прост в установке, большинство коммутаторов самообучаются.Они определяют адреса Ethernet, используемые в каждом сегменте, создавая таблицу при передаче пакетов через коммутатор. Этот элемент «подключи и работай» делает коммутаторы привлекательной альтернативой концентраторам.

могут подключаться к различным типам сетей (например, Ethernet и Fast Ethernet) или к сетям одного типа. Сегодня многие коммутаторы предлагают высокоскоростные соединения, такие как Fast Ethernet, которые можно использовать для объединения коммутаторов или для обеспечения дополнительной пропускной способности для важных серверов, которые получают большой трафик.Сеть, состоящая из нескольких коммутаторов, соединенных вместе с помощью этих быстрых восходящих линий, называется «свернутой магистральной» сетью.

Выделение портов на коммутаторах для отдельных узлов — еще один способ ускорить доступ для критически важных компьютеров. Серверы и опытные пользователи могут использовать полный сегмент для одного узла, поэтому некоторые сети подключают узлы с высоким трафиком к выделенному порту коммутатора.

Полный дуплекс — это еще один метод увеличения пропускной способности для выделенных рабочих станций или серверов. Для использования полного дуплекса обе сетевые карты, используемые на сервере или рабочей станции, и коммутатор должны поддерживать работу в дуплексном режиме.Полный дуплекс удваивает потенциальную полосу пропускания на этом канале.

Перегрузка сети

По мере добавления большего количества пользователей в общую сеть или добавления приложений, требующих больше данных, производительность снижается. Это связано с тем, что все пользователи в общей сети являются конкурентами по шине Ethernet. Умеренно загруженная сеть Ethernet 10 Мбит / с способна поддерживать использование 35% и пропускную способность в районе 2,5 Мбит / с после учета накладных расходов на пакеты, межпакетных промежутков и коллизий.Умеренно загруженный Fast Ethernet или Gigabit Ethernet совместно использует 25 Мбит / с или 250 Мбит / с реальных данных при тех же условиях. При использовании общего Ethernet и Fast Ethernet вероятность коллизий возрастает по мере того, как к общему домену коллизий добавляется больше узлов и / или больше трафика.

Ethernet сам по себе является общей средой, поэтому существуют правила для отправки пакетов, чтобы избежать конфликтов и защитить целостность данных. Узлы в сети Ethernet отправляют пакеты, когда они определяют, что сеть не используется. Возможно, что два узла в разных местах могут попытаться отправить данные одновременно.Когда оба компьютера одновременно передают пакет в сеть, возникает конфликт. Оба пакета передаются повторно, добавляя к проблеме трафика. Минимизация коллизий является ключевым элементом при проектировании и эксплуатации сетей. Увеличенные коллизии часто являются результатом слишком большого количества пользователей или слишком большого трафика в сети, что приводит к большой конкуренции за пропускную способность сети. Это может замедлить работу сети с точки зрения пользователя. Сегментация, когда сеть разделена на разные части, логически соединенные вместе с коммутаторами или маршрутизаторами, уменьшает перегрузку в переполненной сети за счет устранения общего домена коллизий.

Частота коллизий измеряет процент пакетов, которые являются коллизиями. Некоторые коллизии неизбежны, менее чем на 10 процентов распространены в хорошо работающих сетях.

Коэффициент использования — еще одна широко доступная статистика о состоянии сети.Эта статистика доступна в мониторе консоли Novell и мониторе производительности WindowsNT, а также в любом дополнительном программном обеспечении для анализа ЛВС. Использование в средней сети выше 35 процентов указывает на потенциальные проблемы. Эта 35-процентная загрузка близка к оптимальной, но в некоторых сетях наблюдается более высокая или низкая оптимизация использования из-за таких факторов, как размер пакета и отклонение пиковой нагрузки.

Говорят, что коммутатор работает на «скорости передачи данных», если он обладает достаточной вычислительной мощностью для обработки полной скорости Ethernet при минимальных размерах пакетов.Большинство имеющихся на рынке коммутаторов значительно опережают возможности сетевого трафика, поддерживая полную «скорость передачи данных» по Ethernet (14 480 pps (пакетов в секунду)) и Fast Ethernet (148 800 pps).

Маршрутизаторы

работают аналогично коммутаторам и мостам в том, что они отфильтровывают сетевой трафик. Вместо того, чтобы делать это по адресам пакетов, они фильтруют по определенному протоколу. Маршрутизаторы родились из-за необходимости деления сетей логически, а не физически. IP-маршрутизатор может разделить сеть на различные подсети, так что только трафик, предназначенный для определенных IP-адресов, может проходить между сегментами.Маршрутизаторы пересчитывают контрольную сумму и перезаписывают MAC-заголовок каждого пакета. Цена, заплаченная за этот тип интеллектуальной пересылки и фильтрации, обычно рассчитывается с точки зрения задержки или задержки, с которой сталкивается пакет внутри маршрутизатора. Такая фильтрация занимает больше времени, чем в коммутаторе или мосте, который смотрит только на адрес Ethernet. В более сложных сетях эффективность сети может быть улучшена. Дополнительным преимуществом маршрутизаторов является их автоматическая фильтрация широковещательных сообщений, но в целом они сложны в настройке.

Общие преимущества сетевой коммутации

заменяют концентраторы в сетевых конструкциях, и они стоят дороже.Так почему же рынок настольных коммутаторов удваивается из-за огромных продаж? Цена на коммутаторы стремительно снижается, в то время как концентраторы являются зрелой технологией с небольшим снижением цен. Это означает, что разница между затратами на коммутацию и затратами на концентраторы гораздо меньше, чем раньше, а разрыв сокращается.

Поскольку коммутаторы являются самообучающимися, их так же легко установить, как и концентратор. Просто подключи их и иди. И они работают на том же аппаратном уровне, что и концентратор, поэтому проблем с протоколом нет.

Существует две причины включения коммутаторов в проекты сетей. Во-первых, коммутатор разбивает одну сеть на множество небольших сетей, поэтому ограничения расстояния и повторителя перезапускаются. Во-вторых, эта же сегментация изолирует трафик и уменьшает коллизии, уменьшая перегрузку сети. Очень легко определить потребность в расстоянии и увеличении ретранслятора, а также понять это преимущество сетевой коммутации. Но второе преимущество — избавление от перегрузок в сети — сложно определить и понять, в какой степени коммутаторы будут способствовать повышению производительности.Поскольку все коммутаторы добавляют небольшие задержки к обработке пакетов, развертывание коммутаторов без необходимости может фактически снизить производительность сети. Таким образом, следующий раздел относится к факторам, влияющим на влияние переключения на перегруженные сети.

Сетевой коммутатор

Преимущества переключения варьируются от сети к сети. Добавление коммутатора в первый раз имеет другие последствия, чем увеличение количества уже установленных коммутируемых портов. Понимание структуры трафика очень важно для коммутации сети — цель состоит в том, чтобы устранить (или отфильтровать) как можно больше трафика.Коммутатор, установленный в месте, куда он перенаправляет почти весь трафик, который он получает, поможет гораздо меньше, чем тот, который фильтрует большую часть трафика.

На сети, которые не перегружены, может отрицательно повлиять добавление коммутаторов. Задержки обработки пакетов, ограничения буфера коммутатора и возникающие в результате повторные передачи иногда снижают производительность по сравнению с альтернативой на основе концентратора. Если ваша сеть не перегружена, не заменяйте концентраторы коммутаторами. Как определить, являются ли проблемы с производительностью следствием перегрузки сети? Измерение коэффициентов использования и частоты столкновений.

Время отклика сети (видимая для пользователя часть производительности сети) страдает по мере увеличения нагрузки на сеть, а при высоких нагрузках небольшое увеличение пользовательского трафика часто приводит к значительному снижению производительности.Это похоже на динамику автострады в том, что увеличение нагрузки приводит к увеличению пропускной способности до определенного уровня, а затем дальнейшее увеличение спроса приводит к быстрому ухудшению истинной пропускной способности. В Ethernet коллизии увеличиваются по мере загрузки сети, и это вызывает повторные передачи и увеличивает нагрузку, что вызывает еще больше коллизий. В результате перегрузка сети значительно замедляет трафик.

Используя сетевые утилиты, которые есть в большинстве серверных операционных систем, сетевые менеджеры могут определить коэффициент использования и количество конфликтов.Следует учитывать как пиковую, так и среднюю статистику.

Замена центрального концентратора с помощью коммутатора

Эта возможность переключения характерна для полностью совместно используемой сети, в которой многие пользователи подключены в каскадной архитектуре концентратора. Двумя основными последствиями переключения будут более быстрое сетевое подключение к серверу (серверам) и изоляция несоответствующего трафика из каждого сегмента. По мере устранения узких мест в сети производительность растет, пока не встретятся новые узкие места в системе, такие как максимальная производительность сервера.

Добавление коммутаторов в магистральную коммутируемую сеть

Перегрузка в коммутируемой сети обычно может быть устранена путем добавления большего количества коммутируемых портов и увеличения скорости этих портов. Сегменты, испытывающие перегрузку, идентифицируются по частоте их использования и коллизий, и решением является либо дополнительная сегментация, либо более быстрые соединения. Порты коммутатора Fast Ethernet и Ethernet добавляются в древовидную структуру сети для повышения производительности.

Проектирование для максимальной выгоды

Изменения в дизайне сети, как правило, скорее эволюционные, чем революционные — редко, когда сетевой менеджер способен спроектировать сеть полностью с нуля.Обычно изменения вносятся медленно с целью сохранения как можно большей части используемых капиталовложений при замене устаревшей или устаревшей технологии новым оборудованием.

очень легко добавить в большинство сетей. Коммутатор или мост позволяет Fast Ethernet подключаться к существующим инфраструктурам Ethernet для обеспечения скорости в критически важных каналах. Более быстрая технология используется для подключения коммутаторов друг к другу, а также к коммутируемым или общим серверам, чтобы избежать узких мест.

Многие клиент-серверные сети страдают от слишком большого количества клиентов, пытающихся получить доступ к одному и тому же серверу, что создает узкое место, где сервер подключается к локальной сети. Fast Ethernet в сочетании с коммутируемым Ethernet создает идеальное экономически эффективное решение для предотвращения медленных клиент-серверных сетей, позволяя разместить сервер на быстром порту.

также выигрывает от Fast Ethernet и коммутации. Сегментация сети с помощью коммутаторов значительно повышает производительность сетей распределенного трафика, а коммутаторы обычно подключаются через магистраль Fast Ethernet.

Передовые технологии коммутации

Существуют некоторые технологические проблемы с коммутацией, которые не затрагивают 95% всех сетей.Крупные поставщики коммутаторов и отраслевые публикации продвигают новые конкурентоспособные технологии, поэтому некоторые из этих концепций обсуждаются здесь.

Управляемый или Неуправляемый

Management обеспечивает преимущества во многих сетях. Большие сети с критически важными приложениями управляются многими сложными инструментами, использующими SNMP для мониторинга работоспособности устройств в сети. Сети, использующие SNMP или RMON (расширение SNMP, которое предоставляет гораздо больше данных при использовании меньшей пропускной способности сети) будут управлять каждым устройством или только более критическими областями.VLAN — это еще одно преимущество управления коммутатором. VLAN позволяет сети группировать узлы в логические LAN, которые ведут себя как одна сеть, независимо от физических соединений. Основным преимуществом является управление широковещательным и многоадресным трафиком. Неуправляемый коммутатор будет передавать широковещательные и многоадресные пакеты на все порты. Если в сети есть логические группы, которые отличаются от физических групп, то коммутатор на основе VLAN может быть лучшим выбором для оптимизации трафика.

Другим преимуществом управления в коммутаторах является алгоритм связующего дерева.Spanning Tree позволяет сетевому менеджеру проектировать в избыточных каналах с коммутаторами, подключенными в петлях. Это исключило бы возможность самообучения коммутаторов, поскольку казалось, что трафик с одного узла исходит из разных портов. Spanning Tree — это протокол, который позволяет коммутаторам координировать действия друг с другом, так что трафик передается только по одному из резервных каналов (если нет сбоя, резервный канал автоматически активируется). Администраторы сети с коммутаторами, развернутыми в критически важных приложениях, могут захотеть иметь избыточные каналы.В этом случае управление необходимо. Но для остальных сетей неуправляемый коммутатор будет работать достаточно хорошо и стоит намного дешевле.

Store-and-Forward vs. Cut-Through

имеют две базовые архитектуры: сквозную и сохраняемую. Проходные переключатели проверяют только адрес получателя, прежде чем переадресовать его в целевой сегмент. Коммутатор хранения и пересылки, с другой стороны, принимает и анализирует весь пакет, прежде чем перенаправить его к месту назначения.Требуется больше времени для изучения всего пакета, но это позволяет коммутатору перехватывать определенные ошибки и коллизии пакетов и предотвращать их распространение по сети через плохие пакеты.

Сегодня скорость переключателей хранения и пересылки догнала сквозные переключатели до такой степени, что разница между ними минимальна. Кроме того, существует большое количество гибридных коммутаторов, которые сочетают в себе как сквозную, так и промежуточную архитектуру.

блокирующих и неблокирующих коммутаторов

Возьмите характеристики коммутатора и сложите все порты на теоретической максимальной скорости, тогда у вас будет теоретическая общая сумма пропускной способности коммутатора.Если шина коммутации или компоненты коммутации не могут обрабатывать теоретическую сумму всех портов, коммутатор считается «блокирующим коммутатором». Существует спор о том, должны ли все коммутаторы быть спроектированы неблокирующими, но дополнительные затраты на это разумны только для коммутаторов, предназначенных для работы в магистральных сетях большой сети. Почти для всех приложений блокирующий коммутатор с приемлемым и приемлемым уровнем пропускной способности будет работать просто отлично.

Рассмотрим восьмипортовый коммутатор 10/100.Поскольку теоретически каждый порт может обрабатывать 200 Мбит / с (полный дуплекс), теоретически требуется 1600 Мбит / с или 1,6 Гбит / с. Но в реальном мире использование каждого порта не будет превышать 50%, поэтому шина коммутации 800 Мбит / с является достаточной. Рассмотрение общей пропускной способности в сравнении с общей потребностью портов в реальных нагрузках обеспечивает проверку того, что коммутатор может обрабатывать нагрузки вашей сети.

Ограничения буфера коммутатора

Поскольку пакеты обрабатываются в коммутаторе, они хранятся в буферах.Если целевой сегмент перегружен, коммутатор удерживает пакет, ожидая, когда пропускная способность станет доступной в переполненном сегменте. Полные буферы представляют проблему. Поэтому некоторый анализ размеров буфера и стратегий для обработки переполнений представляет интерес для технически склонного сетевого разработчика.

В реальных сетях переполненные сегменты вызывают много проблем, поэтому их влияние на учет коммутатора не является важным для большинства пользователей, поскольку сети должны быть спроектированы таким образом, чтобы исключать переполненные перегруженные сегменты.Есть две стратегии для обработки полных буферов. Одним из них является «управление потоком противодавления», которое отправляет пакеты обратно в исходное состояние узлам-источникам пакетов, которые находят полный буфер. Это сопоставимо со стратегией простого отбрасывания пакета и использования функций целостности в сетях для автоматической повторной передачи. Одно решение распространяет проблему в одном сегменте на другие сегменты, распространяя проблему. Другое решение вызывает повторные передачи, и это приводит к увеличению нагрузки не является оптимальным.Ни одна из этих стратегий не решает проблему, поэтому поставщики коммутаторов используют большие буферы и советуют администраторам сетей разрабатывать топологии коммутируемых сетей, чтобы устранить источник проблемных сегментов.

Коммутация 3 уровня

Гибридное устройство — это последнее усовершенствование технологии межсетевого взаимодействия. Комбинируя обработку пакетов маршрутизаторов и скорость коммутации, эти многоуровневые коммутаторы работают как на уровне 2, так и на уровне 3 модели сети OSI. Производительность коммутатора этого класса нацелена на ядро ​​крупных корпоративных сетей.Иногда называемые коммутаторами маршрутизации или IP-коммутаторами, многоуровневые коммутаторы ищут общие потоки трафика и переключают эти потоки на аппаратном уровне для скорости. Для трафика вне обычных потоков многослойный коммутатор использует функции маршрутизации. Это сохраняет функции маршрутизации с более высокими издержками только там, где это необходимо, и стремится к лучшей стратегии обработки для каждого сетевого пакета.

Многие поставщики работают над многослойными коммутаторами высшего класса, и эта технология, безусловно, находится в процессе разработки.По мере развития сетевых технологий многослойные коммутаторы могут заменить маршрутизаторы в большинстве крупных сетей.

Azure AD Connect: сквозная аутентификация

• 21.10.2008
• 3 минуты, чтобы прочитать

В этой статье

Что такое сквозная аутентификация Azure Active Directory?

Сквозная аутентификация Azure Active Directory (Azure AD) позволяет пользователям входить в локальные и облачные приложения с использованием одних и тех же паролей.Эта функция обеспечивает пользователям удобство работы — на один пароль меньше запоминается и снижает затраты на поддержку ИТ-служб, поскольку пользователи с меньшей вероятностью забудут, как выполнять вход. Когда пользователи входят в систему с помощью Azure AD, эта функция проверяет пароли пользователей непосредственно по отношению к вашим локальный Active Directory.

Эта функция является альтернативой синхронизации хэша паролей Azure AD, которая обеспечивает те же преимущества облачной аутентификации для организаций. Однако некоторые организации, желающие применить свои локальные политики безопасности и паролей Active Directory, могут вместо этого использовать сквозную аутентификацию.Просмотрите это руководство, чтобы сравнить различные методы входа в Azure AD и узнать, как выбрать правильный метод входа для вашей организации.

Вы можете комбинировать сквозную аутентификацию с функцией единого единого входа. Таким образом, когда ваши пользователи получают доступ к приложениям на своих корпоративных компьютерах внутри вашей корпоративной сети, им не нужно вводить свои пароли для входа.

Основные преимущества использования сквозной аутентификации Azure AD

• Отличный пользовательский опыт
  • Пользователи используют одни и те же пароли для входа в локальные и облачные приложения.
  • Пользователи тратят меньше времени на общение с ИТ-службой поддержки для решения проблем, связанных с паролями.
  • Пользователи могут выполнять задачи управления паролями самообслуживания в облаке.
• Простота развертывания и администрирования
  • Нет необходимости в сложных локальных развертываниях или настройке сети.
  • Требуется простой агент для локальной установки.
  • Нет накладных расходов на управление. Агент автоматически получает улучшения и исправления ошибок.
• Безопасный
  • Локальные пароли никогда не хранятся в облаке в любой форме.
  • Защищает учетные записи пользователей, беспрепятственно работая с политиками условного доступа Azure AD, включая многофакторную проверку подлинности (MFA), блокируя устаревшую проверку подлинности и отфильтровывая атаки методом перебора паролей.
  • Агент устанавливает исходящие соединения только из вашей сети. Следовательно, нет необходимости устанавливать агент в сети периметра, также известной как DMZ.
  • Связь между агентом и Azure AD защищена с помощью проверки подлинности на основе сертификатов. Azure AD автоматически обновляет эти сертификаты каждые несколько месяцев.
• В наличии
  • Дополнительные агенты могут быть установлены на нескольких локальных серверах для обеспечения высокой доступности запросов на вход.

Основные характеристики

• Поддерживает вход пользователя во все приложения на основе веб-браузера и в клиентские приложения Microsoft Office, использующие современную аутентификацию.
• Имена пользователей для входа могут быть локальным именем пользователя по умолчанию ( userPrincipalName ) или другим атрибутом, настроенным в Azure AD Connect (известный как Alternate ID ).
• Эта функция беспрепятственно работает с функциями условного доступа, такими как многофакторная аутентификация (MFA), для обеспечения безопасности ваших пользователей.
• Интегрирован с облачным управлением паролями самообслуживания, включая обратную запись паролей в локальную Active Directory и защиту паролем путем запрета часто используемых паролей.
• Поддерживаются среды с несколькими лесами, если между лесами AD существуют доверительные отношения лесов и если правильно настроена маршрутизация суффикса имени.
• Это бесплатная функция, и вам не нужны платные выпуски Azure AD для ее использования.
• Это можно включить через Azure AD Connect.
• Он использует легкий локальный агент, который прослушивает и отвечает на запросы проверки пароля.
• Установка нескольких агентов обеспечивает высокую доступность запросов на вход.
• Он защищает ваши локальные учетные записи от атак методом перебора паролей в облаке.

Следующие шаги

Switch — Home Assistant

шаблон платформы создает коммутаторы, которые объединяют компоненты.

Например, если у вас есть дверь гаража с тумблером, который управляет двигателем, и датчиком, который позволяет вам знать, открыта ли дверь или нет, вы можете объединить их в переключатель, который знает, открыта или закрыта дверь гаража. ,

Это может упростить графический интерфейс и упростить написание автоматики.

Конфигурация

Чтобы включить переключатели шаблонов в вашей установке, добавьте следующее в вашу конфигурацию .yaml file:

  # Пример файла configuration.yaml
переключатель:
  - платформа: шаблон
    переключатели:
      Небесный свет:
        value_template: "{{is_state ('sensor.skylight', 'on')}}"
        включи:
          сервис: switch.turn_on
          данные:
            entity_id: switch.skylight_open
        выключить:
          сервис: switch.turn_off
          данные:
            entity_id: switch.skylight_close
  

Переменные конфигурации

Имя для использования в веб-интерфейсе.

Список идентификаторов объектов, поэтому коммутатор реагирует только на изменения состояния этих объектов. Это может быть использовано, если автоматический анализ не может найти все соответствующие объекты.

Определяет шаблон для установки состояния коммутатора. Если не определено, коммутатор будет оптимистично предполагать, что все команды успешны.

Определяет шаблон для получения доступного состояния компонента .Если шаблон возвращает true , устройство доступно . Если шаблон возвращает любое другое значение, устройство будет недоступно . Если Availability_template не настроен, компонент всегда будет доступен .

Определяет действие, которое запускается при включении переключателя.

Определяет действие, которое запускается при выключении переключателя.

Определяет шаблон для значка переключателя.

Определяет шаблон для изображения переключателя.

Соображения

Если вы используете состояние платформы, для загрузки которой требуется дополнительное время, переключатель шаблона может получить неизвестное состояние во время запуска. Это приводит к сообщениям об ошибках в вашем файле журнала, пока платформа не завершит загрузку. Если вы используете функцию is_state () в своем шаблоне, вы можете избежать этой ситуации. Например, вы должны заменить {{states.switch.source.state == 'on')}} на этот эквивалент, который возвращает true / false и никогда не дает неизвестный результат: {{is_state (' переключатель.source ',' on ')}}

Примеры

В этом разделе вы найдете несколько реальных примеров использования этого переключателя.

Переключатель копирования

В этом примере показан переключатель, который копирует другой переключатель.

  переключатель:
  - платформа: шаблон
    переключатели:
      копия:
        value_template: "{{is_state ('switch.source', 'on')}}"
        включи:
          сервис: switch.turn_on
          данные:
            entity_id: switch.target
        выключить:
          Сервис: выключатель.выключить
          данные:
            entity_id: switch.target
  

Тумблер

В этом примере показан переключатель, который получает свое состояние от датчика и переключает переключатель.

  переключатель:
  - платформа: шаблон
    переключатели:
      слепой:
        friendly_name: "Слепой"
        value_template: "{{is_state_attr ('switch.blind_toggle', 'sensor_state', 'on')}}"
        включи:
          сервис: switch.toggle
          данные:
            entity_id: switch.blind_toggle
        выключить:
          Сервис: выключатель.тумблер
          данные:
            entity_id: switch.blind_toggle
  

Датчик и два переключателя

В этом примере показан переключатель, который получает свое состояние от датчика и использует два мгновенные переключатели для управления устройством.

  переключатель:
  - платформа: шаблон
    переключатели:
      Небесный свет:
        friendly_name: "Просвет"
        value_template: "{{is_state ('sensor.skylight', 'on')}}"
        включи:
          сервис: switch.turn_on
          данные:
            entity_id: переключатель.skylight_open
        выключить:
          сервис: switch.turn_on
          данные:
            entity_id: switch.skylight_close
  

Изменить значок

В этом примере показано, как изменить значок в зависимости от цикла день / ночь.

  переключатель:
  - платформа: шаблон
    переключатели:
      гараж:
        value_template: "{{is_state ('cover.garage_door', 'on')}}"
        включи:
          сервис: cover.open_cover
          данные:
            entity_id: cover.garage_door
        выключить:
          Сервис: покрытие.close_cover
          данные:
            entity_id: cover.garage_door
        icon_template:> -
          {% if is_state ('cover.garage_door', 'open')%}
            МДИ: гараж открыть
          {% else%}
            МДИ: гараж
          {% endif%}
  

Изменить картинку сущности

В этом примере показано, как изменить изображение объекта на основе цикла день / ночь.

  переключатель:
  - платформа: шаблон
    переключатели:
      гараж:
        value_template: "{{is_state ('cover.garage_door ',' on ')}} "
        включи:
          сервис: cover.open_cover
          данные:
            entity_id: cover.garage_door
        выключить:
          сервис: cover.close_cover
          данные:
            entity_id: cover.garage_door
        entity_picture_template:> -
          {% if is_state ('cover.garage_door', 'open')%}
            /local/garage-open.png
          {% else%}
            /local/garage-closed.png
          {% endif%}