Khi thiết kế hệ thống xác thực người dùng cho ứng dụng web trên Azure, sự khác biệt chính giữa việc sử dụng dịch vụ Azure Active Directory (Microsoft Entra ID) và cơ chế tự quản lý bảng người dùng trong Azure SQL Database là gì?

Question

Accepted Answer

Việc lựa chọn giải pháp xác thực (Authentication) và phân quyền (Authorization) ảnh hưởng trực tiếp đến tính bảo mật, chi phí vận hành và trải nghiệm người dùng. Dưới đây là so sánh chi tiết giữa Microsoft Entra ID (trước đây là Azure Active Directory) và việc tự quản lý cơ sở dữ liệu người dùng:
1. Tự quản lý cơ sở dữ liệu người dùng (Custom Database Authentication)

Cách thức hoạt động: Lưu trữ bảng Users (bao gồm mật khẩu được mã hóa bằng thuật toán như BCrypt/Argon2) trực tiếp trong Azure SQL Database. Ứng dụng tự xử lý logic đăng nhập, tạo token JWT, đặt lại mật khẩu.
Ưu điểm: Kiểm soát hoàn toàn dữ liệu người dùng, tùy biến linh hoạt các trường thông tin theo nghiệp vụ riêng.
Nhược điểm: Phải tự chịu trách nhiệm về các vấn đề bảo mật (chống tấn công Brute-force, mã hóa mật khẩu, quản lý phiên đăng nhập, chính sách đổi mật khẩu định kỳ).

2. Sử dụng Microsoft Entra ID (Azure AD)

Cách thức hoạt động: Sử dụng dịch vụ định danh đám mây của Microsoft thông qua các giao thức chuẩn như OAuth 2.0 và OpenID Connect.
Ưu điểm:
Bảo mật cấp độ doanh nghiệp: Hỗ trợ sẵn các tính năng cao cấp như Xác thực đa yếu tố (MFA - Multi-Factor Authentication), Đăng nhập một lần (SSO - Single Sign-On), Phát hiện đăng nhập bất thường (Identity Protection).
Giảm tải phát triển: Lập trình viên không cần xây dựng lại các màn hình đăng ký, quên mật khẩu, quản lý tài khoản.
Tích hợp dễ dàng: Tương thích tốt với các framework hiện đại thông qua các thư viện như Microsoft.Identity.Web.

Nhược điểm: Phụ thuộc vào dịch vụ bên ngoài, chi phí có thể phát sinh nếu sử dụng các tính năng nâng cao (Azure AD Premium).

3. Khi nào nên sử dụng giải pháp nào?

Custom Database: Phù hợp với các ứng dụng hướng tới khách hàng đại chúng (B2C - Business to Consumer) nơi người dùng không nằm trong tổ chức nội bộ.
Microsoft Entra ID: Phù hợp tuyệt đối với các ứng dụng nội bộ doanh nghiệp (B2B - Business to Business) hoặc hệ thống quản trị nội bộ (Enterprise Applications).

4. Kinh nghiệm thực chiến
Đối với các dự án hiện đại, nếu không bắt buộc phải tự quản lý hoàn toàn hệ thống tài khoản, việc tích hợp Microsoft Entra ID hoặc các giải pháp Identity Provider bên ngoài giúp giảm thiểu rủi ro bảo mật đáng kể cho đội ngũ phát triển cấp độ Junior.

Khi thiết kế hệ thống xác thực người dùng cho ứng dụng web trên Azure, sự khác biệt chính giữa việc sử dụng dịch vụ Azure Active Directory (Microsoft Entra ID) và cơ chế tự quản lý bảng người dùng trong Azure SQL Database là gì?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi azure liên quan cùng chủ đề