Microsoft Entra ID(统一身份管理)

Microsoft Entra ID（统一身份管理）是一种基于云的Microsoft托管标识和访问管理解决方案。它主要为组织和个人提供对各种在云中驻留的服务（如Azure、Office 365、Microsoft Dynamics CRM Online和Microsoft Intune）的安全访问。此外，Microsoft Entra ID还可帮助实现向本地应用程序进行的无缝身份验证。

Microsoft Entra ID具有多租户和可伸缩性，设计为多租户以确保各个目录实例之间的隔离。同时，它支持自助帐户恢复，使用精简的自助式流程取代支持热线和安全问题来验证身份。此外，Microsoft Entra ID还提供安全的自适应访问，使用强身份验证和基于风险的自适应访问策略保护对资源和数据的访问，而不影响用户体验。

• 安全的自适应访问：使用强身份验证和基于风险的自适应访问策略保护资源和数据的访问。
• 无缝用户体验：在多云环境中提供快速、简单的登录体验，提高用户工作效率。
• 统一身份管理：在一个中心位置管理所有身份和对所有应用程序的访问。
• 应用集成和单一登录（SSO）：让员工在任何位置使用任何设备连接到应用，实现随时随地的轻松访问。
• 无密码和多重身份验证（MFA）：提供额外的安全层，以防止未授权访问。
• 条件访问：根据用户行为、设备状态和位置等因素自动调整访问权限。
• 身份保护：通过实时监控和分析用户行为，识别和防止潜在的安全威胁。

• 自动化管理任务：企业开发人员可以使用Microsoft Graph中的Microsoft Entra REST API来自动执行标识和访问管理任务，例如员工生命周期管理（从入职到离职）、配置文件维护、许可证部署、与来宾协作以及与SIEM工具集成等。
• 应用程序集成：API接口使得Microsoft Entra ID能够与任何应用程序进行集成，无论是面向消费者的应用程序还是企业级应用程序。例如，开发人员可以使用Microsoft Graph来集成登录选项、自助注册和帐户管理。
• 单一登录（SSO）：应用开发人员可以将Microsoft Entra ID用作基于标准的身份验证提供程序，以帮助他们将单一登录（SSO）添加到使用用户现有凭据的应用中。这为用户提供了无缝的登录体验，同时也提高了应用的安全性。
• 个性化体验：开发人员还可以通过Microsoft Entra API使用组织数据构建个性化体验。例如，基于用户的角色、位置或历史行为等信息，开发人员可以为用户定制不同的界面或功能。
• B2B（企业到企业）场景：Microsoft Entra ID支持创建来宾帐户，使得在企业到企业（B2B）方案中以安全的方式共享资源变得简单直接。例如，当合作伙伴需要访问组织的某些资源时，可以通过Microsoft Entra ID来创建和管理这些来宾帐户。
• 与其他系统的集成：Microsoft Entra ID的API接口还可以用于与其他系统进行集成，如CRM、ERP等。这样，组织可以在不同系统之间共享用户身份信息和访问权限，提高管理效率和安全性。