本文共 1106 字，大约阅读时间需要 3 分钟。

随着业务不断发展，企业系统也会逐渐增多，有部署在本地的，也有搭建在公有云上的，但由于系统之间存在数据隔离，容易出现企业员工信息不统一的问题。

与此同时，员工也需要记住越来越多的账号和密码，尽管有些用户在管理多个账号时会使用统一密码、规律化密码等“小技巧”，但这恰好也带来了更多的安全风险，给攻击者以可乘之机。

最好的办法就是——化！零！为！整！用一个身份来统御所有的业务系统，想办法实现“一把钥匙开百锁”。这样，都不必再花费宝贵的脑容量去记住不同应用的账号，也不再重复使用安全性弱弱的密码。

跨过山和大海，也穿过云和本地

不同的业务应用之间就像一座座孤岛，微软想做的正是跨越山和大海，连接云和本地，创建单一用户标识，来对所有资源进行身份验证和授权，而不考虑其位置，由此混合标识正式诞生。

混合标识就是你唯一的通行证，而岛和岛之间的靠的是 Azure AD Connect 这座桥梁，它是专用于满足和完成混合标识目标的工具，可以为用户提供一个通用标识，将本地目录与 Azure AD 集成，从而实现一个标识登录本地和 Azure 域。

光说不练假把式，下面就戳开本期 Vlog，跟着博主，亲手制作一把属于自己的“万能钥匙”吧：

看完视频，你或许会担心：一旦万能钥匙被盗了，岂不是一损俱损？别担心，Azure AD 会通过强多重身份验证来保护用户凭据，帮助用户免受 99.9% 的网络安全攻击。收好你的小心脏，继续下滑还有惊喜福利哟！

省了员工记密码的脑容量，还有更多可以省的吗？省成本呀！

上两期我们讲了利用 Azure 混合权益节省成本的两种场景，今天介绍第三种——免费的 SQL Server 灾难恢复故障转移服务器许可和免费的扩展安全更新【1】，使 Azure 成为 Windows Server 和 SQL Server 的同类最佳云。进本费率最高节省74%！

▲ 扫码了解：立即将2008服务器（Windows Server/SQL Sever）迁移到 Azure 的三大理由

▲ 扫码获取：Azure 混合权益文档

省心省力省成本的 Microsoft Azure

本期博主

刘兆生（微软认证讲师 MCT）

拥有20年的从业经验，致力于软件开发、设计和软件工程技术的研究、实践、培训和推广工作，已连续多年获得微软最有价值专家（MVP）。

注释：

1.免费的 SQL Server 灾难恢复故障转移服务器许可和免费的扩展安全更新：https://www.microsoft.com/zh-cn/cloud-platform/windows-server-2008

转载地址：https://microsoftchina.blog.csdn.net/article/details/109305239 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！