Windows管理員不能僅僅激發Azure活動目錄部署，并期望它模仿傳統的AD，但是AzureAD有幾個有意義的用途。
Azure的Active Directory與Windows管理員熟知傳統AD相比有了大幅度的飛躍。雖然它留下很多問題，但管理員可以將管理員將AD擴展到云資源，并在知道如何使用應用程序聯合后，實現關鍵連接（如應用程序聯合）。
大多數Windows管理員使用傳統AD來管理用戶，配置文件，組策略對象和其他關系。帶寬和互操作性在現場很少出現問題。云計算是一個完全不同的命題。云計算中的服務器和服務具有與內部部署不同的需求和要求。Azure Active Directory將傳統AD擴展到云環境中，而不是用云教計算版本替換AD。
Azure Active Directory與本地AD
公共云盡可能與設備無關，這意味著它不是為了計算機和組策略對象而設計的。Azure不需要本地AD的重功能集;它只需要經過身份驗證的用戶帳戶，組和安全信息進入云端。這是管理員使用Azure Active Directory的地方。
Azure Active Directory是一種基于Web的系統，可以管理和驗證用戶對Web服務的認證。它與網絡托管的定制應用程序以及集成的第三方Web服務和應用程序配合使用。微軟在這個列表中的術語是投資組合。尋找使用AzureActiveDirectory作為Web服務，平臺即服務產品和其他產品的易于管理，可擴展的身份服務前端的方法。
圖1.Azure Active Directory的管理控制臺顯示用于管理員控制的組件。
Azure Active Directory還可以管理Windows設備上的身份和應用程序配置：企業版Windows10系統具有內部或Azure Active Directory的配置選項。但是不要指望它應用組策略對象。
Azure Active Directory甚至有自己的Power Shell擴展來管理和配置用戶。
如何在企業中使用Azure Active Directory
AzureActiveDirectory的設置適合具有BYOD程序的公司。Azure Active Directory將基于Microsoft和Android的用戶設備作為真正的網絡首要事件。一旦經過身份驗證，用戶可以根據管理員的要求從Azure系統組合中使用應用程序。隨著Azure Active Directory框架的增長，其組合支持更多的應用程序。雖然最終用戶可以輕松地下載和使用應用程序，但管理員可以保留對本地系統配置有關應用程序仍然有一定的控制權。
管理員可以從投資組合中控制應用程序登錄Web服務。他們可以讓用戶指定用戶名和密碼，選擇存儲預配置的值或使用聯合服務，如Active Directory聯合身份驗證服務（ADFS）。Azure Active Directory在安裝應用程序時傳遞這些設置。
管理員可以通過Azure Active Directory中的向導界面為用戶設置和釋放應用程序。它們指定組或個人用戶，并可以從其他啟用AzureActiveDirectory的公司添加用戶。在大型環境中，管理員通常會添加這些用戶，以便Azure域可以通過ADFS進行身份驗證，而不泄漏任何秘密。AzureActiveDirectory中也提供多重身份驗證。
Azure Active Directory層
使用基本的Azure Active Directory設置沒有直接的成本。任何人都可以注冊一個Azure帳戶并瀏覽Active Directory。
高級版本提供了更好的報告用戶，基礎設施和系統，以及為用戶（消費者）定制頁面布局和品牌化的能力。
管理員應該利用應用內驗證功能。這使您能夠驗證Office365許可證狀態和管理，無縫地向OneDrive和SharePoint驗證用戶，并設置其他路徑。
將Azure Active Directory與Azure Active Directory Connect一起使用，這是一種將工作與云連接的Microsoft工具。它有助于防止惡意認證提示或惡作劇。組織在內部部署AD控制器上安裝Azure AD Connect，以在私有云和公共云中擴展身份驗證。
具有單個域的簡單Active Directory設置的管理員將很容易地擴展到Azure。
京公網安備 11010502049343號