Azure Active Directory 文件
屬於 Microsoft Entra 的 Microsoft Azure Active Directory (Azure AD) 來管理使用者身分識別，以及控制應用程式、資料和資源的存取。
Microsoft Learn
Microsoft Graph
管理使用者身分識別
了解基本 Azure Active Directory (Azure AD) 概念與流程。
建立 Azure AD 租用戶、管理使用者帳戶、角色和群組，以及指派應用程式存取權。
管理系統管理員存取權限，並使用 Azure AD 角色型存取控制來套用最低權限原則。
管理 Just-In-Time 角色指派以限制存取安全資訊和資源。
使用自己的外部身分識別來與合作夥伴共同作業 (B2B)。
為您的應用程式管理客戶身分識別與存取管理 (CIAM)。
使用 Azure AD Connect 雲端同步，在 Azure AD 中建立和管理使用者身分識別。
從 Azure AD 佈建，以在應用程式中建立和管理使用者身分識別。
使用 Azure AD Connect，建立可存取內部部署和雲端資源的使用者身分識別。
跨組織內的租使用者共同作業。
控制存取
根據使用者、位置、裝置等強制執行原則，以控制資源的存取。
設定自助式密碼重設、MFA 等登入方法和安全性功能。
註冊並將裝置加入至 Azure AD 以進行裝置管理和條件式存取。
自動識別並處理組織中的身分識別風險。
應用程式、資料和資源
開發、新增或將應用程式連線至 Azure AD 並管理存取權。
在 Microsoft 身分識別平台上組建您的應用程式，並使用 Azure AD 作為您的驗證服務。
建立可使用 Azure AD 驗證連線到資源的應用程式身分識別。
將舊版應用程式移至雲端中的受控網域，同時保留使用者帳戶、群組和存取權。
將已啟用雲端的軟體即服務 (SaaS) 應用程式與 Azure AD 整合。