身份管理与安全 (Protect identities)

这是一个非常重要且核心的Azure和现代安全工作角色（如Azure管理员、安全工程师）需要掌握的领域。我们来系统地梳理一下“身份管理与安全”这个主题，涵盖您提到的三个要点。

核心理念：身份是新的安全边界

在传统网络中，安全边界是企业的防火墙。但在云和移动办公时代，数据和应用无处不在，用户可以从任何地方访问资源。因此，验证用户和设备身份成为了最重要的安全控制点。“从不信任，始终验证”是零信任模型的基石，而Azure AD正是微软零信任架构的核心。

1. 配置和管理Azure Active Directory (Azure AD) 用户和设备身份

Azure AD是微软基于云的身份和访问管理服务，它是所有Azure和Microsoft 365服务的身份基石。

a) 用户身份管理

• 用户与组：
  • 创建用户： 在Azure AD门户中手动创建用户，或通过PowerShell/Graph API自动化创建。
  • 批量操作： 使用CSV文件批量创建或邀请用户。
  • 管理组： 创建安全组或Microsoft 365组，用于批量分配应用访问权限或许可以简化管理。可以使用动态组根据用户属性（如部门、职位）自动添加或移除用户。
• 外部身份：
  • 来宾用户 (B2B协作)： 邀请外部合作伙伴（如供应商、客户）以来宾身份访问你的企业应用。他们用自己的身份登录，你管理他们在你目录中的访问权限。
  • Azure AD B2C： 一个独立的服