azure ad是什么意思?虽然现在英语作为我们教科书的重要一门功课，但是很多朋友在上学的时候都学的比较吃力，那么azure ad是什么意思呢?今天我们就为不了解的朋友详细的解答。

　　azure ad是什么意思

　　什么是 azure ad 租户

　　在物理工作区中，可以将“租户”一词定义为占用某个大厦的组或公司。例如，你的组织可能在某个大厦中拥有办公空间。此大厦可能与其他几个组织在一条大街上。你的组织将被视为该大厦的租户。此大厦是你的组织的资产并提供安全性以确保你们可以安全地开展业务。此外，它与你们街道上的其他企业是分隔开的。这可确保你的组织以及其中的资产与其他组织隔离。

azure ad是什么意思

　　在启用云的工作区中，可以将租户定义为拥有并管理该云服务的特定实例的客户端或组织。租户使用 microsoft azure 提供的标识平台，它只是你的组织在注册 azure 或 office 365 等 microsoft 云服务时接收并拥有的 azure active directory (azure ad) 专用实例。

　　每个 azure ad 目录都是独特的，**于其他 azure ad 目录。就像公司办公大楼是你的组织特有的安全资产一样，根据设计，azure ad 目录也是仅供你的组织使用的安全资产。azure ad 体系结构隔离了客户数据和身份信息，避免混合存放。这意味着，一个 azure ad 目录的用户和管理员不可能意外或恶意性地访问另一目录中的数据。

　　添加和管理多个 azure ad 目录

　　可以在 azure 管理门户中添加 azure ad 目录。在左侧选择 active directory 扩展，然后单击“添加”。

　　可将每个目录作为完全**的资源进行管理：每个目录都是一个具有完整功能的对等方，在逻辑上**于你所管理的其他目录;目录之间不存在父子关系。目录之间的这种**性包括资源**性、管理**性和同步**性。

　　资源**性。在一个目录中创建或删除一个资源不影响另一个目录中的任何资源，但对于外部用户来说，情况并不完全如此，具体如下所述。如果将自定义域“contoso.com”用于一个目录，则不能将它用于任何其他目录。

azure ad是什么意思

　　管理**性。如果目录“contoso”的某个非管理用户创建了测试目录“test”，那么：

　　默认情况下，会在该新目录中将创建目录的用户添加为外部用户，并在该目录中为其分配全局管理员角色。

　　目录“contoso”的管理员对目录“test”没有直接管理特权，除非“test”的管理员专门向其授予了这些特权。“contoso”的管理员可以控制对目录“test”的访问，因为他们可以控制创建“test”的用户帐户。

　　另外，如果你更改(添加或删除)某个用户在一个目录中的管理员角色，这项更改不会影响该用户在另一个目录中可能具有的任何管理员角色。

　　同步**性。可以**配置每个 azure ad，以便通过下列任一工具的单个实例同步数据：

　　目录同步工具，用于将数据与单个 ad 林同步。

　　适用于 forefront identity manager 的 azure active directory 连接器，用于将数据与一个或多个本地林和/或非 ad 数据源同步。

　　另请注意，与其他 azure 资源不同，你的目录不是 azure 订阅的子资源。因此，如果取消 azure 订阅或让其过期，则仍可以使用 azure powershell、azure graph api 或其他界面(例如 office 365 管理中心)访问目录数据。还可以将其他订阅与目录相关联。

　　上文就关于azure ad是什么意思的相关解答，相信看完后你就懂了，为了帮助更多朋友能解答不懂的词汇，我们整理了最专业的知识。