你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Azure Active Directory 与身份验证协议的集成
Microsoft Azure Active Directory (Azure AD) 支持与许多身份验证协议进行集成。 通过身份验证集成,只需对使用旧式身份验证方法的应用程序进行少量更改(或无需更改),即可使用 Azure AD 及其安全和管理功能。
旧式身份验证协议
下表展示了 Azure AD 身份验证与旧式身份验证协议及其功能的集成。 选择要查看的身份验证协议的名称
详细说明
何时使用
体系结构图
系统组件的说明
有关如何实现集成的链接
身份验证协议 | 身份验证 | 授权 | 多重身份验证 | 条件性访问 |
---|---|---|---|---|
基于标头的身份验证 | ![]() |
![]() |
![]() |
![]() |
LDAP 身份验证 | ![]() |
|||
OAuth 2.0 身份验证 | ![]() |
![]() |
![]() |
![]() |
OIDC 身份验证 | ![]() |
![]() |
![]() |
![]() |
基于密码的 SSO 身份验证 | ![]() |
![]() |
![]() |
![]() |
RADIUS 身份验证 | ![]() |
![]() |
![]() |
|
远程桌面网关服务 | ![]() |
![]() |
![]() |
![]() |
安全外壳 (SSH) | ![]() |
![]() |
![]() |
|
SAML 身份验证 | ![]() |
![]() |
![]() |
![]() |
Windows 身份验证 - Kerberos 约束委派 | ![]() |
![]() |
![]() |
![]() |