Azure AD DS(Azure Active Directory Domain Services)를 사용하도록 설정하면 ESP를 가지는 HDInsight 클러스터를 만들 수 있습니다. 오픈 소스 Hadoop은 인증에 Kerberos를 사용합니다(OAuth와 반대).
VM을 도메인에 연결하려면 도메인 컨트롤러가 있어야 합니다. Azure AD DS는 관리되는 도메인 컨트롤러이며 Azure Active Directory의 확장으로 간주됩니다. Azure AD DS는 관리형 방식으로 Hadoop 클러스터를 빌드하기 위한 모든 Kerberos 요구 사항을 제공합니다. 관리형 서비스인 HDInsight는 Azure AD DS와 통합되어 향상된 보안을 제공합니다.