協助保護您的使用者和資料
Azure Active Directory (Azure AD) 企業身分識別服務提供單一登入、多重要素驗證和條件式存取，可抵禦 99.9% 的網路安全性攻擊，其為 Microsoft Entra 的一部分。
單一登入可簡化從任何位置對應用程式的存取
條件式存取與多重要素驗證協助保護資料
單一身分識別控制平面可提供環境的完整可見度與掌控度
治理功能可確保只有在人員需要資源時，才將適當的資源存取權給予正確人員
內建全方位安全性與合規性
-
Microsoft 每年斥資超過USD10 億研究與開發網路安全性。
-
我們聘請了超過 3,500 名資訊安全專家專門保護資料安全性和隱私權。
-
Azure 獲得的認證遠多於其他任何雲端提供者。檢視完整清單。
-
尋找符合您需求的定價選項
Azure Active Directory 提供四種版本：免費版、隨附於 Microsoft 365 訂閱的版本以及兩種適用於進階企業、威脅防護與治理需求的進階方案。
開始使用 Azure 免費帳戶
2
在點數用盡後，請轉為隨用隨付以繼續利用相同的免費服務進行建置。只有當您使用超過每月免費數量時，才需支付費用。
3
受各種規模和產業的公司所信任
"採用 Azure Active Directory 讓我們的生活更輕鬆，既省下時間和金錢、提升員工體驗，且強化了整個 SaaS 生態系統的安全性。"
ASOS 基礎結構設計師 Mark Lewis
a
"我們花了四週時間加速大學的遠端工作解決方案。這項任務之所以能夠完成，極大關鍵是因為使用 Azure AD。其使用者體驗更好，安全性功能也更強大。"
Durham University 技術專家 Craig Churchward
1
"在保護遠端員工這方面，Azure Active Directory 應用程式 Proxy 的功能讓人驚艷。我們仍在發展道路上。不過，我們加快了成長的步伐。"
南非 Standard Bank 的 Office 365 及雲端安全部門主管 Arshaad Smile
.
"啟用零信任方法搭配 Azure Active Directory 的增強式驗證與 Microsoft Endpoint Manager 的端點管理，可確保高等級的安全性及必要的 DCCT 合規性。"
Bam Boom Cloud 資深客戶旅程專家 Jake Wright
Azure Active Directory 資源與文件
Azure AD 概觀
基礎結構即服務 (IaaS) 的身分識別
關於 Azure Active Directory 的常見問題集
-
Azure AD 是 Microsoft Entra 的一部分，其為多雲端身分識別與存取權解決方案的新產品系列。
-
我們保證 Azure Active Directory Premium 服務的正常運作時間至少須達 99.99%。 查看完整 SLA。
-
條件式存取 是一種 Azure AD 功能，可讓您依據特定使用者的條件來將存取控制自動化。完成第一個要素驗證之後，即會施行條件式存取原則。條件式存取不適合作為抵禦拒絕服務 (DoS) 攻擊這類案例的第一道防線，但是可以利用來自這些事件的訊號來決定存取權。
-
採用密碼雜湊同步等雲端驗證，為您的 混合式環境 實作單一登入。使用 Azure AD Premium 層，您也可以獲得內部部署身分識別基礎結構和同步服務的健康狀態監視。
-
Azure AD 是用於 在 Microsoft 365 和 Azure 中管理身分識別的內建解決方案。使用 Azure AD 新增並設定任何應用程式來集中管理身分識別與存取權，並更妥善保護您的環境。您可以視應用程式功能和您的喜好設定來設定單一登入和自動化佈建。了解如何為不在資源庫內的應用程式設定單一登入 ，以及如何使用 SCIM 自動佈建使用者和群組。
-
是的。Azure AD 針對驗證和授權支援一些標準化的通訊協定，包括 SAML 2.0、OpenID Connect、OAuth 2.0 和 WS-同盟。針對僅支援表單型驗證的應用程式，Azure AD 也可支援密碼保存和自動化登入功能。深入了解驗證案例和通訊協定，以及 適用於應用程式的單一登入。