5、云身份的规划与设计

云身份的规划与设计

1. 本地基础架构集成与UPN变更影响

在考虑本地基础架构集成时，需要思考用户主体名称（UPN）变更对其他基础架构的影响，例如依赖该属性的证书和应用程序。尽量使电子邮件地址与UPN保持一致，以提升用户体验并实现更兼容的使用场景。

2. Azure Active Directory 用户管理方式

Azure Active Directory 中的用户管理有三种不同方式：

2.1 Azure Web 管理门户

这是管理用户账户最简单的方式，通过该门户可以创建、更改和删除用户账户及其属性。还能允许或阻止用户登录和访问服务，便于管理临时员工或在删除用户账户前停用该账户。此外，可直接在用户属性中监控使用的设备和应用程序，也能通过复制经理的用户对象 ID 来设置用户的经理。

2.2 PowerShell 与 Azure Active Directory 模块

适用于批量或详细操作，或员工数量较多的场景。安装 Azure Active Directory 模块（ 点击下载 ）后，可使用 PowerShell 管理 Azure AD。例如：
- 查看已删除用户： Get-MsolUser -ReturnDeletedUsers
- 恢复已删除用户： Restore -MsolUser -UserPrincipalName <string> ，保留时间为 30 天

Powe