azure - azure 云上的 IAM 和 Azure AD 有什么区别？

Question

azure 云上的 IAM 和 Azure AD 有什么区别？

他们没有说清楚。

Answer 1

身份访问管理就是 Azure 订阅中基于角色的访问控制系统。基本上，它允许您为用户授予订阅、资源组或单个资源的某些角色。

Azure AD 是一种更通用的身份管理解决方案。它允许您管理用户和应用程序、用户对这些应用程序的访问等等。称其为“与本地 AD 相同”并不完全正确，因为它们的功能差异很大。当然，一般用途与本地 AD 类似。

从逻辑上讲，Azure 订阅存在于一个 Azure AD 中(它们链接到一个)。但是，在 Azure AD 中拥有您的用户帐户并不能让您访问 Azure 订阅!除了用户必须是分配给订阅的 AAD 的成员(或受邀 guest 用户)之外，您还必须使用 RBAC (IAM) 系统为用户分配角色。