Azure Active Directory

Azure Active Directory（Azure AD）是一种基于云的身份和访问管理解决方案，旨在为用户，应用程序和服务提供集中的身份源。它使组织能够管理Microsoft 365，Azure Services以及广泛的软件（SaaS）应用程序的用户身份和访问。 Azure AD与本地Active Directory环境无缝集成，从而允许在云和本地资源上具有统一的身份体验。

Azure AD的关键功能包括单登录（SSO）功能，多因素身份验证（MFA）以及有条件的访问策略，以增强安全性和合规性。它支持各种身份验证协议，例如Oauth和OpenID Connect，使其用于现代云应用程序。此外，Azure AD还提供了强大的报告和分析工具来监视用户活动并检测潜在的安全威胁。

Azure AD还提供了与Azure Active Directory Directory Domain Services（Azure AD DS）的集成，用于需要传统域名连接功能以及Kerberos或NTLM身份验证的方案。这种灵活性使Azure AD成为组织过渡到基于云的基础架构的强大工具，同时保持与旧系统的兼容性。总体而言，Azure AD简化了身份管理，增强了安全性，并支持广泛的基于云的服务和应用程序。