Azure Active Directory

雲端身分識別和存取管理

雲端身分識別和存取管理

Azure Active Directory (Azure AD) 是功能齊備的身分識別與存取管理雲端方案,提供您完善的功能來管理使用者與群組。對於內部部署與雲端應用程式 (例如 Office 365 等 Microsoft Web 服務,以及許多非 Microsoft 的軟體即服務 (SaaS) 應用程式) 也可提供保護。Azure AD 共有三種版本:免費版、基本版及進階版。

Microsoft 是雲端使用者的領導者,並存取 KuppingerCole Leadership Compass 的管理空間

簡化任何雲端應用程式的使用者存取

提供單一登入功能,簡化使用者從 Windows、Mac、Android 與 iOS 裝置進入數千種雲端應用程式的過程。使用者可以使用其公司的認證,從個人化的 Web 存取面板或行動應用程式雲端應用程式。使用 Azure AD 應用程式 Proxy 模組來超越 SaaS 應用程式,並發佈內部部署 Web 應用程式,進而提供高度安全的遠端存取與單一登入。

Dillen
「方便性對我們的使用者非常重要。他們想要盡快進入他們的應用程式以便及早完成工作。有了 Azure Active Directory,他們就可以更輕鬆達成這個目的。」

Toon Dillen, IT Manager, Dillen Bouwteam

保護敏感資料和應用程式

Azure Multi-Factor Authentication 可額外施加一層驗證,遏止未經授權的人員存取內部部署及雲端應用程式。您可以利用安全性監視、警示及機器學習報表來找出矛盾的存取模式,進而達到保護您公司安全及緩解潛在威脅的目的。

Presence Health
"For physicians, every second counts. If they need to get into an application right away to view an x-ray, for example, they can do that quickly and securely with Azure Multi-Factor Authentication."

Mike Baran. System Director, Technology, Presence Health

讓員工進行自助服務

將重要的工作委派給您的員工,例如重設密碼、建立及管理群組等等。您可以透過 Azure AD Premium 提供自助式密碼變更、重設以及自助式群組管理。

與 Azure Active Directory 整合

將 Active Directory 與其他內部部署目錄擴展到 Azure AD,為所有雲端應用程式提供單一登入功能。使用者屬性可自動從所有種類的內部部署目錄同步處理至雲端目錄。

享有企業級的規模與 SLA

Azure AD Premium 版本提供您企業所需的規模及可靠性。Active Directory Premium 是高可用性的服務,分散裝載於世界各地的資料中心。此服務每天處理來自超過 2 億名有效使用者數十億次的驗證,並提供您 99.9% 的 SLA。

在雲端使用功能豐富的標準平台 驗證和存取管理

Azure AD 讓開發人員可以很有效率地將身分識別管理整合到他們的應用程式之中。業界標準的通訊協定 (例如安全性聲明標記語言 2.0 (SAML 2.0)、WS-同盟及 OpenID Connect) 讓單一登入功能得以在各式各樣不同的平台 (例如 .NET、Java、Node.js 及 PHP) 實現。REST 型 Graph API 可讓開發人員從任何平台讀取及寫入目錄。透過所提供的 OAuth 2.0 支援,開發人員不僅可以建置整合了 Microsoft 與合作夥伴 Web API 的行動應用程式及 Web 應用程式,還可建置自己的高度安全 Web API。此外也提供 .NET、Windows 市集、iOS 及 Android 的開放原始碼用戶端程式庫,另外還有更多的程式庫正在持續研發中。

將您的目錄帶入 Azure 上的 Office 365 與其他服務

Azure AD 可將企業目錄及身分識別管理功能帶入雲端。集中管理員工對 Microsoft Web 服務的存取,例如 Azure、Office 365、Dynamics CRM Online、Intune 和數千種非 Microsoft 雲端應用程式。

Georgia State University
Georgia State University (GSU) switched to cloud-based Microsoft Office365 and saved $1 million USD in operating costs to better support mobile and remote workers.

Azure Active Directory 可以為數千種預先整合的 SaaS 應用程式提供單一登入功能

Box
Integration by Microsoft
Citrix
Integration by Microsoft
Citrix GoToMeeting
Integration by Microsoft
myday
By Collabco
Concur
Integration by Microsoft
Docusign
Integration by Microsoft

立即探索您的免費雲端目錄

每位 Azure 客戶都擁有免費的 Azure Active Directory 執行個體,能夠管理所有 Azure 服務的身分識別和存取。您可以使用這個雲端目錄或建立新目錄來管理 Office 365 和其他 SaaS 應用程式的存取。概略了解 Azure Active Directory 以及你可開始使用的方式。

深入了解

Azure Friday 系列

訂閱 Azure Fridays,了解如何建置可在 Azure 上調整規模的行動應用程式

相關產品與服務

Multi-Factor Authentication

加強資料和應用程式的安全性,而不增加使用者的負擔

Azure Active Directory B2C

在雲端中管理消費者身分識別及存取

Azure Active Directory Domain Services

將 Azure 虛擬機器加入沒有網域控制站的網域中

使用 Azure Active Directory Premium 保護您的企業