什么？Azure Active Directory 正在成为 Microsoft Entra ID

2023-08-15 08:00:00 · 飞浪 · ·霍格特

恭喜，您的 AD 进化成了 Entra！撇开 Pokémon 的笑话不谈，以下是它对您的身份和访问管理的意义（以及您如何变得更好）。

以防您错过新闻，Azure Active Directory（又名 Azure AD）有一个新名称：Entra ID。但作为 Azure 客户，这对您意味着什么？名称已更改，但还有其他不同吗？

值得庆幸的是，您可以松一口气。除了一些心理调整外，您可能不需要采取任何行动，只需更新一些文档或培训材料即可。您当前使用 Azure AD 的任何地方都可以安全地将其交换为 Entra ID，例如：

Microsoft Azure AD 租户 -> Microsoft Entra ID 租户

微软 Azure AD Premium P1 -> 微软 Entra ID P1

Azure AD 条件访问 -> Microsoft Entra 条件访问

只有几个例外，其中一个例子是 Azure AD B2C。此时，您可能会问“如果服务没有变化，为什么要更改名称？”毕竟，名称更改会造成混乱和中断，而 Azure AD 并不是小众产品。

旧名称令人困惑

不久前，我在当地的 Azure 用户组与一位应用程序开发人员聊天。谈到了 Azure AD 的话题，他问道：“AD 到底是什么？”

我回答道：“Active Directory”。

“那到底是什么？”他问道。

“嗯，它是地球上几乎所有企业网络的基础。”当时，我以为他在开玩笑。

“哦，没听说过。”

我差点晕过去。谁没听说过 Active Directory？但事实证明，有很多人都没听说过，而且更多的人可能听说过，但不知道它是如何工作的！

对于我们这些人来说，当 Azure 受到关注时，听到“Active Directory”这个名字是令人欣喜的。我当时想：“啊，我知道这是我的家。感觉很舒服。”

除了一件小事：Azure Active Directory 与我多年来所了解和喜爱的 Active Directory（具体来说，Active Directory 域服务 AD DS）完全不同 。它们唯一的共同点就是名字！我在 AZ-800 和 AZ-500 课程中都专门用了整节课来解释这一点。

为了消除这种混淆，需要更改名称。

微软：玫瑰换了名字也没那么甜

重命名服务以避免混淆是微软的标准做法。请记住，Microsoft Azure 最初被称为 Windows Server Azure，直到他们取消了旧名称。名称的改变有助于澄清微软云不仅限于运行 Windows Server 工作负载。

最近，微软通过将“Azure 安全中心”更改为 Microsoft Defender for Cloud，将“Azure Sentinel”更改为 Microsoft Sentinel 来做到这一点，以摆脱特定于 Azure 的引用。这是有道理的，因为两者都是支持多云和混合云的产品，添加“Azure”确实很有意义。

Azure AD 也是如此：它是 Microsoft Identity 平台的一小部分，但非常重要，并且是一款多云身份即服务 (IDaaS) 产品。名称的第一部分确实需要从 Azure 更改为 Microsoft，第二部分也需要更改，因为如前所述，它与 Active Directory 域服务实际上没有任何共同之处。