Microsoft Entra ID(统一身份管理)
产品介绍
什么是Microsoft Entra ID(统一身份管理)?
Microsoft Entra ID（统一身份管理）是一种基于云的Microsoft托管标识和访问管理解决方案。它主要为组织和个人提供对各种在云中驻留的服务（如Azure、Office 365、Microsoft Dynamics CRM Online和Microsoft Intune）的安全访问。此外，Microsoft Entra ID还可帮助实现向本地应用程序进行的无缝身份验证。
Microsoft Entra ID具有多租户和可伸缩性，设计为多租户以确保各个目录实例之间的隔离。同时，它支持自助帐户恢复，使用精简的自助式流程取代支持热线和安全问题来验证身份。此外，Microsoft Entra ID还提供安全的自适应访问，使用强身份验证和基于风险的自适应访问策略保护对资源和数据的访问，而不影响用户体验。
什么是Microsoft Entra ID(统一身份管理)接口？
由服务使用方的应用程序发起，以Restful风格为主、通过公网HTTP协议调用Microsoft Entra ID(统一身份管理)，从而实现程序的自动化交互，提高服务效率。
Microsoft Entra ID(统一身份管理)有哪些核心功能？
- 安全的自适应访问：使用强身份验证和基于风险的自适应访问策略保护资源和数据的访问。
- 无缝用户体验：在多云环境中提供快速、简单的登录体验，提高用户工作效率。
- 统一身份管理：在一个中心位置管理所有身份和对所有应用程序的访问。
- 应用集成和单一登录（SSO）：让员工在任何位置使用任何设备连接到应用，实现随时随地的轻松访问。
- 无密码和多重身份验证（MFA）：提供额外的安全层，以防止未授权访问。
- 条件访问：根据用户行为、设备状态和位置等因素自动调整访问权限。
- 身份保护：通过实时监控和分析用户行为，识别和防止潜在的安全威胁。
Microsoft Entra ID(统一身份管理)的核心优势是什么？
在哪些场景会用到Microsoft Entra ID(统一身份管理)接口？
- 自动化管理任务：企业开发人员可以使用Microsoft Graph中的Microsoft Entra REST API来自动执行标识和访问管理任务，例如员工生命周期管理（从入职到离职）、配置文件维护、许可证部署、与来宾协作以及与SIEM工具集成等。
- 应用程序集成：API接口使得Microsoft Entra ID能够与任何应用程序进行集成，无论是面向消费者的应用程序还是企业级应用程序。例如，开发人员可以使用Microsoft Graph来集成登录选项、自助注册和帐户管理。
- 单一登录（SSO）：应用开发人员可以将Microsoft Entra ID用作基于标准的身份验证提供程序，以帮助他们将单一登录（SSO）添加到使用用户现有凭据的应用中。这为用户提供了无缝的登录体验，同时也提高了应用的安全性。
- 个性化体验：开发人员还可以通过Microsoft Entra API使用组织数据构建个性化体验。例如，基于用户的角色、位置或历史行为等信息，开发人员可以为用户定制不同的界面或功能。
- B2B（企业到企业）场景：Microsoft Entra ID支持创建来宾帐户，使得在企业到企业（B2B）方案中以安全的方式共享资源变得简单直接。例如，当合作伙伴需要访问组织的某些资源时，可以通过Microsoft Entra ID来创建和管理这些来宾帐户。
- 与其他系统的集成：Microsoft Entra ID的API接口还可以用于与其他系统进行集成，如CRM、ERP等。这样，组织可以在不同系统之间共享用户身份信息和访问权限，提高管理效率和安全性。
使用指南
产品问答
?
我如何使用Microsoft Entra ID来保护我的应用程序？
您可以使用Microsoft Entra ID的API接口将您的应用程序与Microsoft Entra ID集成，以便使用Microsoft Entra ID进行身份验证和访问控制。您还可以设置条件访问策略来根据用户、设备、位置等因素来控制对应用程序的访问。
?
Azure AD 免费吗？Microsoft Entra ID怎么样？
Azure AD 现在称为 Microsoft Entra ID，它有一个免费版本，可提供用户和组管理、本地目录同步、基本报告、云用户的自助密码更改，以及跨 Azure、Microsoft 365 和许多常用的 SaaS 应用程序的单一登录。商业在线服务（如 Azure、Microsoft 365、Dynamics 365、Intune 或 Power Platform 等）的订阅包含该免费版本。
?
Microsoft Entra ID支持哪些身份验证方法？
Microsoft Entra ID支持多种身份验证方法，包括密码、PIN码、生物特征识别（如指纹、面部识别）、多因素身份验证（MFA）等。您可以根据组织的需求和策略选择适合的身份验证方法。
关于我们
什么是 Azure？
Azure 云平台汇集的产品和云服务超过 200 种，旨在帮助你将新解决方案付诸实践，以便解决当今的难题，并创造未来。利用所选的工具和框架，在多个云中、在本地以及在边缘生成、运行和管理应用程序。
合作伙伴：
API接口列表
使用指南
依赖服务
产品问答
?
我如何使用Microsoft Entra ID来保护我的应用程序？
您可以使用Microsoft Entra ID的API接口将您的应用程序与Microsoft Entra ID集成，以便使用Microsoft Entra ID进行身份验证和访问控制。您还可以设置条件访问策略来根据用户、设备、位置等因素来控制对应用程序的访问。
?
Azure AD 免费吗？Microsoft Entra ID怎么样？
Azure AD 现在称为 Microsoft Entra ID，它有一个免费版本，可提供用户和组管理、本地目录同步、基本报告、云用户的自助密码更改，以及跨 Azure、Microsoft 365 和许多常用的 SaaS 应用程序的单一登录。商业在线服务（如 Azure、Microsoft 365、Dynamics 365、Intune 或 Power Platform 等）的订阅包含该免费版本。
?
Microsoft Entra ID支持哪些身份验证方法？
Microsoft Entra ID支持多种身份验证方法，包括密码、PIN码、生物特征识别（如指纹、面部识别）、多因素身份验证（MFA）等。您可以根据组织的需求和策略选择适合的身份验证方法。
关于我们
什么是 Azure？
Azure 云平台汇集的产品和云服务超过 200 种，旨在帮助你将新解决方案付诸实践，以便解决当今的难题，并创造未来。利用所选的工具和框架，在多个云中、在本地以及在边缘生成、运行和管理应用程序。
合作伙伴：
合作案例
