Aktivieren Sie Azure Active Directory Domain Services (Azure AD DS), bevor Sie mit der Erstellung eines HDInsight-Clusters mit ESP beginnen. Open-Source-Hadoop nutzt für die Authentifizierung Kerberos (und nicht OAuth).
Um virtuelle Computer in eine Domäne einzubinden, ist ein Domänencontroller erforderlich. Azure AD DS ist der verwaltete Domänencontroller und wird als Erweiterung von Azure Active Directory angesehen. Azure AD DS erfüllt alle Kerberos-Anforderungen zum Erstellen eines sicheren Hadoop-Clusters auf verwaltete Weise. HDInsight wird als verwalteter Dienst in Azure AD DS integriert, um Sicherheit zu gewährleisten.