微软的Azure Active Directory团队长期致力于使用身份ID来做全新的控制层面这一目标。身份ID表明了你是谁以及你被授权能做的事情，它也理应是访问控制中的最小公分母。身份认证应该做到不管一个用户访问的是公司数据中心里的资源或设备，还是云应用或第三方Web服务，都能确定什么是可以被访问，什么是不能被访问的。
微软的Azure Active Directory团队长期致力于使用身份ID来做全新的控制层面这一目标。身份ID表明了你是谁以及你被授权能做的事情，它也理应是访问控制中的最小公分母。身份认证应该做到不管一个用户访问的是公司数据中心里的资源或设备，还是云应用或第三方Web服务，都能确定什么是可以被访问，什么是不能被访问的。
