Windows Azure一套安全的，企業級驗證和訪問的管理功能

今天我很高興與您分享我們HTTP://www.aliyun.com/zixun/aggregation/32995.html">在Windows Azure身份認證和訪問管理功能上所做的一些改進。 這些改進將建立在我以前的博客（我們正將 Windows Azure AD 完全集成到 Windows Azure中）之上。

從今天開始，如果您已經有了Windows Azure Active Directory (AD) tenant或者您是新客戶，並使用 Windows Azure AD 承租權創建Azure 訂閱，您可以訪問以下的三個新功能，從而更安全、 更高 效地管理對 Windows Azure 的訪問。

這就是我們繼續努力的下一步，給 Windows Azure 帶來一套安全的，企業級驗證和訪問的管理功能。

創建和管理您在 Active Directory 中的使用者帳戶：

作為 Windows Azure Active Directory (AD) 管理員，您現在可以創建使用者帳戶。 您可以將使用者分配給您的現有訂閱，使用者可以創建自己的新訂閱。 此外作為Directory管理員可以從 Azure 監管中心網站中禁用使用者帳戶或重置其密碼。

並且正如您所期望的那樣, 當您的員工離開公司，您可以，可以刪除他們在 Windows Azure AD 中的使用者帳戶並自動撤銷他們訪問Azure 訂閱的許可權。

Directory管理員還可以創建使用者帳戶，其中包括公司發佈的使用者名 （例如joe@contoso.com，而不是joe@live.com），或他們從戶內平臺Windows Server AD同步組織憑據。 這有助於明確區分工作和個人帳戶。

最後我們再介紹下了基於存取控制許可權的開端-特定使用者可以指定為 Windows Azure AD 管理員。 管理員有修改、添加或刪除使用者的權力。

螢幕抓圖：從 Windows Azure management portal上在 Windows Azure AD處管理使用者。

螢幕抓圖：Global Administrator添加一個新功能變數名稱到其 Windows Azure Active Directory中。 該功能變數名稱通過驗證後，就可以在其中添加新使用者。