3、云场景下的身份与访问管理入门指南

云场景下的身份与访问管理入门指南

在当今数字化时代，将应用和服务迁移到云端已成为众多企业的选择。然而，这一转变并非没有挑战，企业面临着诸如缺乏单一身份和凭证、合作伙伴与消费者通信缺乏协作支持、无自助密码重置功能等问题。本文将深入介绍微软 Azure 的身份与访问管理（IAM）服务，帮助企业解决这些挑战。

云场景面临的挑战

在全面转向云场景时，企业会遇到一系列问题：
- 缺乏单一身份和凭证，导致用户管理复杂。
- 合作伙伴与消费者通信缺乏协作支持，影响业务合作效率。
- 没有自助密码重置功能，增加了 IT 部门的工作负担。
- 敏感信息通过电子邮件离开公司，存在安全风险。
- 缺乏对访问的应用程序和服务的使用或安全报告，难以监控和管理。
- 没有集中的方式为敏感应用启用多因素身份验证（MFA），安全防护不足。
- 没有安全的社交媒体访问策略，可能导致信息泄露。
- 缺乏可用、安全且集中的远程访问门户，影响用户体验。

Azure IAM 核心服务

微软 Azure 提供了一系列强大的 IAM 服务，核心服务包括 Azure Active Directory 和 Azure Rights Management。

Azure Active Directory

Azure Active Directory 是一个完全托管的多租户服务，提供 IAM 功能即服务。它不是 Windows Server 域控制器的简单实例，也不是取代本地 Active Directory 基础设施，而是可以与之集成，将本地身份验证扩展到云端。

其主