18、Azure Active Directory：云端身份管理全解析

Azure Active Directory：云端身份管理全解析

1. 混合云与身份管理概述

在当今的企业环境中，混合云已经成为大多数组织的现实选择，这可能是由于法规要求，也可能是对本地基础设施的投资。将服务迁移或扩展到云端时，云端身份管理是至关重要的一部分。数据固然重要，但管理谁可以访问这些数据同样关键。

在将本地基础设施扩展到云端时，我们可以设置域控制器的副本，并使用 Active Directory 来管理身份和委派访问，但这种方法仅适用于基础设施即服务（IaaS）。对于平台即服务（PaaS），我们必须使用 Azure Active Directory（AAD），它常被称为身份即服务。

1.1 相关问题解答

以下是一些关于混合云及相关连接的常见问题解答：
|问题|选项|答案|
| ---- | ---- | ---- |
|混合云通常仅因以下原因成为选择？|1. 法规
2. 投资
3. 两者皆是|3|
|可以使用以下哪种方式连接本地网络和 Azure？|1. 站点到站点（Site-to-Site）
2. ExpressRoute
3. 两者皆是|3|
|站点到站点连接所需的 Azure 资源有？|1. 虚拟网络网关
2. 本地数据网关
3. 两者皆是|3|
|本地网络网关保存的配置是？|1. 虚拟网络
2. 本地网络
3. 两者皆是|2|
|是否可以从 Azure 门户下载 VPN 设备配置？|1. 是
2. 是，但仅适用于有限数量的设备
3. 否|1|
|站点到站点连接的