Azure Active Directory

Azure Active Directory (Azure AD) 是一種基於雲端的身分識別和存取管理解決方案，旨在為使用者、應用程式和服務提供集中式身分識別來源。它使組織能夠跨 Microsoft 365、Azure 服務和各種軟體即服務 (SaaS) 應用程式管理使用者身分和存取。 Azure AD 與本機 Active Directory 環境無縫集成，讓跨雲端和本機資源提供統一的身分體驗。

Azure AD 的主要功能包括單一登入 (SSO) 功能、多重驗證 (MFA) 以及用於增強安全性和合規性的條件存取原則。它支援各種身份驗證協議，例如 OAuth 和 OpenID Connect，使其適用於現代雲端應用程式。此外，Azure AD 還提供強大的報告和分析工具來監控使用者活動並偵測潛在的安全威脅。

Azure AD 還提供與 Azure Active Directory 網域服務 (Azure AD DS) 的集成，適用於需要傳統網域加入功能和 Kerberos 或 NTLM 驗證的場景。這種靈活性使 Azure AD 成為組織過渡到基於雲端的基礎架構的強大工具，同時保持與舊系統的相容性。總體而言，Azure AD 簡化了身分識別管理、增強了安全性並支援各種基於雲端的服務和應用程式。