Microsoft为移动推送新增了云身份认证服务部分

作为推出的企业移动套件的一部分，Microsoft宣布Azure Active Directory Premium已发布GA版本。Azure Active Directory Premium扩展了自由身份管理和单点登录服务，为其增加了分组管理能力、客户化（rebranding）选项、安全分析等等。

Microsoft Enterprise Mobility Suite（微软企业移动套件EMS）不是一个全新产品，只是现有服务的包装。在最近一个活动中，Microsoft新CEO Satya Nadella介绍了该产品，另外Brad Anderson（Microsoft VP）也撰写了一篇博文对此做了更深的阐述。Anderson指出EMS涵盖了3个关键领域：通过Microsoft Intune分发的移动设备管理、Microsoft Azure Active Directory权限管理服务所支持的数据保护、以及Microsoft Azure Active Directory (AD) Premium所提供的身份认证管理。

现在，Microsoft Azure AD发布了一个云托管的存储库，它能同步内部部署的目录，并为各种SaaS应用提供了单点登录服务。既可以自定义构建这些应用，也能从不断增加的现有产品中选择，这些产品有Wordpress、Box、Salesforce.com、Marketo、当然还有Office 365。在4月份，Azure AD已全面上市发行，并为基础服务增加了很多特性。AD Premium新添了自助密码重置（并同步回内部部署目录）、自助分组管理、每用户的多因素身份验证设置、定制品牌、以及9个全新的安全报告。购买者既可以通过微软企业协议激活AD Premium，也可以通过现在使用的免费预览版来激活。

Forbes的Ben Kepes仔细看了这份声明，并描述了如何结合使用Intune、权限管理和Azure AD Premium来提供一个整体的解决方案。

组织机构使用这三个解决方案就可以设置好单点登录，以便用户能无缝的登入他们需要使用的各种应用。企业的IT部门可以管理雇员使用的不同的移动设备，控制这些设备访问数据。企业还能设置一个企业范围的App Store，向雇员分发终端用户应用程序。不同设备之间传输的数据受加密保护。

Kepes对Microsoft的Brad Anderson说由单个提供商所提供的EMS还是很有吸引力的，它按每单个用户（而非设备）收费，并且紧密结合了世界最流行的身份管理平台Active Directory。Kepes看到各个组织正试图去“平衡管控与可用性”，它们既要提供简捷的自助服务，但同时还要管控好数据。Anderson认为Microsoft要给客户提供灵活性，以便客户能在各种情况下应用企业级的策略，而像Azure AD Premium这样的工具则为此提供了一个解决方案。

查看英文原文：Microsoft Beefs Up Cloud Identity Services as Part of Mobile Push

感谢崔康对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作，请邮件至[email protected]。也欢迎大家通过新浪微博（@InfoQ）或者腾讯微博（@InfoQ）关注我们，并与我们的编辑和其他读者朋友交流。