Azure Active Directory
无缝、安全的标识和访问管理
标识、安全性和工作效率一网打尽
Azure Active Directory (Azure AD) 可帮助你管理用户标识并创建智能驱动访问策略，从而保护资源安全。作为 Office 365、Azure 和企业移动性 + 安全性不可或缺的一个组件，Azure AD 集成了标识和访问管理，实现各种设备、数据、应用和基础结构之间的深度安全性、高效生产力和深层管理。Azure AD 适用于云中、移动端或本地的应用，你可以对条件访问等安全性功能进行分层，帮助保护用户和企业。
自 2018 年 9 月 1 日起，新客户无法再单独购买 Azure 多重身份验证 (MFA) 服务。多重身份验证 (MFA) 是一个重要的安全机制，其将继续在 Azure Active Directory 中提供。了解更多。
与合作伙伴和客户安全地协作
使组织外部的用户参与进来，同时保持对敏感应用和数据的控制。客户和合作伙伴使用适用于多个标识提供者（包括 Microsoft、领英、Google 和 Facebook）的简单登录体验，与企业建立连接从未变得如此简单。还可以使用自定义选项，修改 Web 和移动端体验，使其适应你的品牌。
增强安全性并实时响应高级威胁
通过在 Azure AD 中使用增强的安全性解决方案（包括条件访问、标识保护和访问评审），防范对应用和数据未经授权的访问，而不牺牲工作效率。对于敏感信息和资源，Azure AD Privileged Identity Management 可帮助你发现、监控和保护管理员帐户。利用安全监控、警报和基于机器学习的报告识别不一致的访问模式，进而降低影响组织标识的潜在威胁。
"从历史角度来看，员工并不热衷于使用多重身份验证。但自从我们迁移到企业移动性 + 安全性并添加单一登录和条件访问后，他们发现使用起来真的很方便。条件访问可简化 MFA，因为它只会在需要的时候生效。"
"By providing access to multiple resources with just one set of credentials, G&J Pepsi made life orders of magnitude easier for workers and IT staff alike."
"St. Luke's uses Azure Active Directory Premium to manage employee access to on-premises applications and software-as-a-service apps."
"Azure Active Directory Premium makes life simpler for the business and for employees. It gives them access to enterprise applications from any device with a single sign-on that is secure and reliable. That is fundamental in increasing the adoption of cloud technology."
"We give them a username and password, and they're able to reset their own passwords through Azure Active Directory. This is important, because we have such a small IT staff."
"Without Azure Active Directory integrated with our 2,100 customers' AD databases, we simply could not manage all the passwords and logon activities of the many hundreds of thousands of teachers and students who make up our customer base."
"The company will be deploying the Enterprise Mobility Suite for three cloud-based services—Microsoft Azure Active Directory Premium, Microsoft Intune, and Azure Rights Management—for user identity and access management, mobile device management, and file and data protection capabilities."
Azure Active Directory 支持数以千计用于单一登录的预先集成式 SaaS 应用程序
技术合作伙伴
今天就浏览你的免费云目录
每个 Azure 客户均具有免费的 Azure Active Directory 实例，可用于管理所有 Azure 服务的标识和访问权限。你可以使用此云目录或创建新目录来管理对 Office 365 和其他 SaaS 应用程序的访问。
相关产品和服务
Azure Active Directory B2C
云中的消费者标识和访问管理
Azure Active Directory 域服务
将 Azure 虚拟机加入到没有域控制器的域