使用Azure AD需要了解几个概念

目录

当你注册 Microsoft 云服务时，便会获得一个 Azure AD 目录。你可根据需要创建更多的目录。例如，可以将第一个目录保留为生产目录，然后创建另一个目录进行测试或过渡。

租户

在启用云的工作区中，可以将租户定义为拥有并管理该云服务的特定实例的客户端或组织。租户使用 Microsoft Azure 提供的标识平台，它只是你的组织在注册 Azure 或 Office 365 等 Microsoft 云服务时接收并拥有的 Azure Active Directory (Azure AD) 专用实例。每个 Azure AD 目录都是独特的，独立于其他 Azure AD 目录。就像公司办公大楼是你的组织特有的安全资产一样，根据设计，Azure AD 目录也是仅供你的组织使用的安全资产。Azure AD 体系结构隔离了客户数据和身份信息，避免混合存放。这意味着，一个 Azure AD 目录的用户和管理员不可能意外或恶意性地访问另一目录中的数据。

上图说明我现在有两个Azure AD目录，当然也就是有两个Azure AD租户。

现在，当你注册 Azure 时，将自动创建一个目录，你的订阅将与该目录相关联。使用 Azure AD 不收取费用。目录是免费资源。还有一个收费的Azure Active Directory 高级版级别，它提供额外的功能，例如公司品牌和自助密码重置。有意思的是Azure AD目录建立完毕后是可以改名字的，所以你在初次起名字时就不必犹犹豫豫了。