36、探索 Azure 身份管理与同步：从基础到高级应用

探索 Azure 身份管理与同步：从基础到高级应用

1. Azure IaaS VM 磁盘加密

Azure IaaS VM 磁盘加密可增强数据安全性，使用以下命令可启用加密：

az vm encryption enable -g VMResourceGroup --name VMName --disk-encryption-keyvault KeyVaultName

更多信息可参考： Encrypt Azure IaaS VM disks

2. Azure Active Directory 概述

Azure Active Directory（Azure AD）是微软在 Azure 中托管的身份和访问管理服务，常用于 Office 365 等产品的身份验证，也可与 Azure 服务集成，如 Azure AD DS，用于 IaaS VM 的域加入，还支持本地 Active Directory 与 Azure AD 实例的同步，实现单点登录和自助密码重置等功能。

创建 Azure 订阅时，会自动分配一个自定义的 onmicrosoft.com 域名，格式为 name.onmicrosoft.com，该租户名称不可更改。你可以将自己拥有的域名分配给 Azure AD 租户，Azure AD 支持单个订阅添加最