Microsoft Entra ID（統(tǒng)一身份管理）是一種基于云的Microsoft托管標(biāo)識和訪問管理解決方案。它主要為組織和個人提供對各種在云中駐留的服務(wù)（如Azure、Office 365、Microsoft Dynamics CRM Online和Microsoft Intune）的安全訪問。此外，Microsoft Entra ID還可幫助實(shí)現(xiàn)向本地應(yīng)用程序進(jìn)行的無縫身份驗(yàn)證。

Microsoft Entra ID具有多租戶和可伸縮性，設(shè)計(jì)為多租戶以確保各個目錄實(shí)例之間的隔離。同時，它支持自助帳戶恢復(fù)，使用精簡的自助式流程取代支持熱線和安全問題來驗(yàn)證身份。此外，Microsoft Entra ID還提供安全的自適應(yīng)訪問，使用強(qiáng)身份驗(yàn)證和基于風(fēng)險(xiǎn)的自適應(yīng)訪問策略保護(hù)對資源和數(shù)據(jù)的訪問，而不影響用戶體驗(yàn)。

• 安全的自適應(yīng)訪問：使用強(qiáng)身份驗(yàn)證和基于風(fēng)險(xiǎn)的自適應(yīng)訪問策略保護(hù)資源和數(shù)據(jù)的訪問。
• 無縫用戶體驗(yàn)：在多云環(huán)境中提供快速、簡單的登錄體驗(yàn)，提高用戶工作效率。
• 統(tǒng)一身份管理：在一個中心位置管理所有身份和對所有應(yīng)用程序的訪問。
• 應(yīng)用集成和單一登錄（SSO）：讓員工在任何位置使用任何設(shè)備連接到應(yīng)用，實(shí)現(xiàn)隨時隨地的輕松訪問。
• 無密碼和多重身份驗(yàn)證（MFA）：提供額外的安全層，以防止未授權(quán)訪問。
• 條件訪問：根據(jù)用戶行為、設(shè)備狀態(tài)和位置等因素自動調(diào)整訪問權(quán)限。
• 身份保護(hù)：通過實(shí)時監(jiān)控和分析用戶行為，識別和防止?jié)撛诘陌踩{。

• 自動化管理任務(wù)：企業(yè)開發(fā)人員可以使用Microsoft Graph中的Microsoft Entra REST API來自動執(zhí)行標(biāo)識和訪問管理任務(wù)，例如員工生命周期管理（從入職到離職）、配置文件維護(hù)、許可證部署、與來賓協(xié)作以及與SIEM工具集成等。
• 應(yīng)用程序集成：API接口使得Microsoft Entra ID能夠與任何應(yīng)用程序進(jìn)行集成，無論是面向消費(fèi)者的應(yīng)用程序還是企業(yè)級應(yīng)用程序。例如，開發(fā)人員可以使用Microsoft Graph來集成登錄選項(xiàng)、自助注冊和帳戶管理。
• 單一登錄（SSO）：應(yīng)用開發(fā)人員可以將Microsoft Entra ID用作基于標(biāo)準(zhǔn)的身份驗(yàn)證提供程序，以幫助他們將單一登錄（SSO）添加到使用用戶現(xiàn)有憑據(jù)的應(yīng)用中。這為用戶提供了無縫的登錄體驗(yàn)，同時也提高了應(yīng)用的安全性。
• 個性化體驗(yàn)：開發(fā)人員還可以通過Microsoft Entra API使用組織數(shù)據(jù)構(gòu)建個性化體驗(yàn)。例如，基于用戶的角色、位置或歷史行為等信息，開發(fā)人員可以為用戶定制不同的界面或功能。
• B2B（企業(yè)到企業(yè)）場景：Microsoft Entra ID支持創(chuàng)建來賓帳戶，使得在企業(yè)到企業(yè)（B2B）方案中以安全的方式共享資源變得簡單直接。例如，當(dāng)合作伙伴需要訪問組織的某些資源時，可以通過Microsoft Entra ID來創(chuàng)建和管理這些來賓帳戶。
• 與其他系統(tǒng)的集成：Microsoft Entra ID的API接口還可以用于與其他系統(tǒng)進(jìn)行集成，如CRM、ERP等。這樣，組織可以在不同系統(tǒng)之間共享用戶身份信息和訪問權(quán)限，提高管理效率和安全性。