二、使用Azure AD进行身份验证
之所以将Azure AD 作为开始，是应为基本上我们所有应用都需要进行安全管理。Azure Active Directory (Azure AD) 通过以下方式简化了对开发人员的身份验证：将标识提供为一项服务、支持行业标准协议（例如 OAuth 2.0 和 OpenID Connect），并提供用于不同平台的开源库来帮助你快速开始编码。
Azure Active Directory (Azure AD) 提供了一种简便的方法，让企业可以在云中和本地管理标识和访问。你的用户可以使用相同的工作或学校帐户，以单一登录到任何云和本地 Web 应用程序。你的用户可以使用其最喜欢的设备，包括 iOS、Mac OS X、Android 和 Windows。你的组织可以使用集成的多因素身份验证，在本地和云中保护敏感数据和应用程序，从而确保本地和远程访问的安全。
而且Azure Active Directory (AD) 在大多数 Microsoft 云服务后面提供核心目录和身份管理功能。这些服务包括但不限于：
l Azure
l Microsoft Office 365
l Microsoft Dynamics CRM Online
l Windows Intune