Azure Active Directory

集成本地部署 Azure Active Directory 以实现跨云应用程序的单一登录。

Azure Active Directory ( Azure AD ) 是一种基于 REST 的现代化服务，可提供对云应用程序的标识管理和访问控制功能。现在，您可以针对 Azure、Microsoft Office 365、Dynamics CRM Online、Windows Intune 和其他第三方云服务使用同一种标识服务。Azure Active Directory 提供云端标识提供程序，可以与本地部署 AD 轻松集成，且完全支持第三方标识提供程序。

利用 Azure AD 可以执行以下操作：
与本地部署的 Azure Active Directory 集成

快速扩展现有本地部署的 Azure AD 应用策略，并使用 Azure 和其他云服务的现有企业凭据对用户进行控制和身份验证。

为应用程序提供访问控制

根据中心化策略和规则轻松地管理对应用程序的访问。确保维持对组织应用程序一致、恰当的访问，从而满足关键的内部安全性与合规性要求。通过 Azure AD 访问控制，开发人员可以使用消费者标识提供程序或本地部署 Windows Server Active Directory 对 Azure 中的应用程序集中进行身份验证和授权。

在企业内建立社交关系

Azure AD Graph 是一种创新的社交企业图谱，界面简单、干净，您可以使用资源管理器视图访问用户、组和角色等对象，轻松发现信息和关系。

链接地址：https://www.azure.cn/home/features/identity/