深入了解 Azure Active Directory：功能、优势与配置指南
1. Azure 网络安全与 Azure Active Directory 概述
早期 Azure 未使用网络安全组（NSGs），如今可利用其更丰富的功能替代基本 ACL 来控制流量。Azure 环境中除了可利用 Active Directory Domain Services，还有 Azure Active Directory（Azure AD）这一服务。传统 Active Directory 是具有分层结构（基于 X.500）的目录服务，利用 DNS 作为定位机制，可通过 LDAP 交互，主要使用 Kerberos 进行身份验证，还支持将机器加入域、创建组织单位（OUs）和组策略对象（GPOs）来管理策略。
而 Azure AD 虽有目录服务的某些特性，但本质是身份解决方案。它允许创建用户和组，不过采用扁平结构，没有 OUs 或 GPOs，不能将机器加入 Azure AD，不使用 Kerberos 认证，也不能通过 LDAP 查询。Azure AD 专注于互联网身份验证，通信类型通常限于 HTTP（端口 80）和 HTTPS（端口 443），适用于各类设备，而非仅企业资产。身份验证通过多种协议实现，如 Security Assertion Markup Language (SAML)、WS - Federation 和 OAuth，可使用 REST API（AD Graph API）进行查询，均基于 HTTP 和 HTTPS 工作。
2. 需要 Azure AD 的原因
如今人们习惯使用多种设备，期望能在任何地方使用这些设备完成个人和工作相关任务。用户不仅使用组织内部服务，还
