在云端管理您的所有身份(AAD)-第二部分

1. AAD支持的三个功能：

• 在AAD的Web管理页面，我们可以也可以方便的Provisioning 用户，就像在O365 Portal管理中心一样。

•         还可以进行批量的管理用户或者组的导入。

•         AAD的最新添加功能支持Cloud HR功能中心，可以非常方便的集成像第三方应用一样的服务。

 以下图片表明了微软AAD服务的其中三个功能架构支持。通过AAD中心让本地活动目录服务扩展延伸到了无需自建的云环境，方便用户可以便捷的使用自己的本地或者其他可用的移动应用程序。所以，AAD是一个连接器。

2. AAD Connect 是可以将本地的活动目录数据库数据进行自动逻辑转换到云端的AAD数据库存储，两者之间的复杂性同步都是由AAD connector全权负责，这样可以保证本地不会存在臃肿的活动目录数据文件，给用户的移动性连接带来了便利。因为微软的AAD实例在全球有很多部署点。