天蓝云上的IAM和Azure AD有什么区别？

Question

天蓝云上的IAM和Azure AD有什么区别？

他们没有说清楚。

Answer 1

身份访问管理是他们在Azure订阅中称为基于角色的访问控制系统。基本上，它允许您为用户提供订阅，资源组或单个资源上的某些角色。

Azure AD是一种更通用的身份管理解决方案。它允许您管理用户和应用程序，用户对这些应用程序的访问权限等。将其称为“与本地广告相同”并不是非常正确，因为它们的功能相差很大。当然，一般目的与本地AD相似。

逻辑上Azure订阅存在于一个Azure AD中（它们链接到一个）。但是，在Azure AD中拥有您的用户帐户不会授予您访问Azure订阅的权限！除了用户必须是分配给订阅的AAD的成员（或受邀访客用户）之外，您还必须使用RBAC（IAM）系统为用户分配角色。

Answer 2

Azure AD用于身份验证-用户必须证明他们正在使用谁的用户名和密码 IAM（RBAC）用于授权-为用户分配了使用特定资源的角色或权限。

Answer 3

  

天蓝云上的IAM和Azure AD有什么区别？

Azure IAM是Azure 角色 - 基于访问控制（RBAC）。为Azure订阅工作，以管理Azure资源。

  

使用RBAC，您可以在团队中分离职责并仅授予   他们执行工作所需的用户访问量。   而不是在Azure中为每个人提供不受限制的权限   订阅或资源，您只能允许某些操作。对于   例如，使用RBAC让一名员工管理虚拟机   订阅，而另一个可以管理同一个SQL数据库   订阅。

Azure AD与内部AD相同，创建用户以访问或管理某些应用程序。

Azure IAM与Active Directory组相同（具有一些权限），此组中的Azure AD用户将具有这些权限。

Answer 4

因此，您要说的是，Azure IAM用于资源授权，用于AzureAD身份验证的用户/组，而Azure AD用于组织用户的身份验证。

Answer 5

识别和访问管理（IAM）被称为RBAC （基于角色的访问控制）。这用于向Azure资源授予访问级别，例如读者，贡献者，所有者，从而执行角色分配。

Azure AD是Azure的身份管理解决方案。它是一个实时目录或数据库，用于存储用户帐户及其密码。