11、利用 Microsoft Azure AD 和 WVD 实现安全的远程工作

利用 Microsoft Azure AD 和 WVD 实现安全的远程工作

1. Azure Active Directory 概述

Azure Active Directory（Azure AD）是基于云的身份和访问管理服务，适用于以下几类用户：
- IT 管理员：控制应用程序访问，保护用户身份和凭据，满足治理要求。
- 应用开发者：利用 Azure AD 的功能和 API 集成，提供个性化应用体验。
- 多服务订阅者：如 Microsoft 365、Dynamics 365 或 Microsoft Azure 的订阅者。

2. 规划 Azure AD 环境

在部署 Azure AD 之前，需选择合适的许可模式，主要有三个层级：
| 许可层级 | 特点 |
| ---- | ---- |
| Azure AD Free | 提供基本功能，如用户和组管理、本地目录同步、云用户自助密码更改以及跨云平台单点登录。 |
| Azure AD Premium P1 | 支持动态组和自助组管理，启用 Microsoft Identity Manager 和云写回功能，适合需要访问本地和云资源的组织。 |
| Azure AD Premium P2 | 具备高级安全功能，如基于 Azure AD 身份保护的风险访问策略，可通过云规模机器学习算法检测恶意活动。 |

当组织注册 Microsoft 服务（如 Azure、Microsoft Intune 或 Microsoft 365）时，会获得一个专用的 Azure AD 服务实例，即租户，代表一个组织。可通过 Azure 门户创建和配置 A