22、利用 Azure Active Directory 管理身份和访问权限

利用 Azure Active Directory 管理身份和访问权限

1. 理解 AD 用户和组类型

身份存储若无用户和组账户便毫无价值。用户账户代表个体身份，而组则将多个用户账户聚合在一起，便于管理。Azure AD 有两种用户账户类型和两种组账户类型：
- 用户账户类型 ：
- 成员用户 ：直接在租户中创建的用户，或从其他目录（本地或 AD）同步/联合的用户。
- 来宾用户 ：通过 AD B2B 邀请到租户中的用户。
- 组账户类型 ：
- 分配成员组 ：静态填充用户的组。
- 动态组 ：Azure 根据预定义的用户账户属性值自动填充的组。

AD 用户列表中的“源”列表示用户的创建位置和验证位置。不同来源的账户可能需要区别对待，用户来源选项包括：
- AD DS ：直接在本地租户中创建的用户。
- 外部 Azure AD ：在单独的 Azure AD 租户（自己或他人的）中创建，并通过 AD B2B 协作邀请到当前租户的用户。
- Microsoft 账户 ：Azure AD B2B 受邀者，最初创建租户/订阅的账户也是 Microsoft 账户。Microsoft 账户是免费账户，可用于访问多个 Microsoft 服务。
- Window