27、多森林混合架构部署与增强身份基础设施配置

多森林混合架构部署与增强身份基础设施配置

在当今数字化的时代，企业对于身份管理和访问控制的需求日益复杂。多森林混合架构的设计与部署，以及增强身份基础设施的配置，成为了满足企业多样化需求的关键。本文将深入探讨这些方面的内容，为你提供详细的技术指导和操作步骤。

1. SharePoint文档共享与Azure B2B场景对比

在与客户的交流中，我们经常会讨论SharePoint文档共享功能与Azure B2B场景的差异。这两种场景的主要区别在于：
- Azure B2B ：解决应用程序访问和联合配置问题。
- SharePoint ：仅基于项目级别提供服务能力，但需要有解决方案和流程来控制所有共享信息以及访问权限。

我们认为，对于这种业务场景，使用Azure B2B是最佳选择，因为网站所有者可以基于组等方式控制访问权限。对所有共享文档进行合规性审计比对访问文档的组成员进行检查要花费更多精力。此外，我们强烈建议使用Azure RMS来保护企业信息，防止数据泄露。

2. ADFS与Azure B2C对比

接下来，我们将探讨ADFS和Azure B2C的区别，主要有以下两种场景：
- 使用AD FS管理客户账户和本地身份存储 ：这种场景适用于希望在自己的环境中拥有完全控制权的情况，但需要全年提供多个流程和技术支持。
- 使用Azure AD B2C让客户注册或自带消费者身份 ：可以获得一个完全可管理的解决方案，具有高可用性，并且大多数常见流程和支持功能已经实现