Azure Active Directory 基本和同步服務已全面上市

微軟昨天宣布 Azure AD Basic 和 Azure Active Directory 同步服務 (AAD Sync) 全面上市。 AAD Basic 面向組織的無辦公桌員工，它提供公司品牌、基於組的應用程序訪問和自助密碼重置等基本功能。 Azure AAD 同步簡化了將 Azure AD 連接到 Windows Server AD 的過程，包括使連接複雜的多林部署變得簡單。 它還增強了單一森林的能力。

Active Directory Basic 中包含的功能包括：

• 公司品牌 – 此功能使您能夠將公司徽標和配色方案添加到組織的登錄和訪問面板頁面。 您還可以選擇為不同的語言和區域添加本地化版本的徽標。
  欲了解更多信息，請參閱 將公司品牌添加到您的登錄和訪問面板頁面.
• 基於組的應用程序訪問 – 根據組成員身份輕鬆管理用戶對數千個 SaaS 應用程序的訪問。 這些組可以位於雲中，也可以來自本地 Active Directory。
  欲了解更多信息，請參閱 為組分配對 SaaS 應用程序的訪問權限.
• 自助密碼重置 – Azure AD 始終允許目錄管理員重置忘記的密碼。 使用 Azure AD Basic，您可以通過允許公司中的用戶重置其密碼來減少您的幫助台呼叫。
  欲了解更多信息，請參閱 用戶自助密碼重置.
• 99.9% 的企業 SLA – 我們保證 Azure Active Directory Basic 服務至少有 99.9% 的可用性

此版本中的 AAD 同步功能包括以下內容；

• Active Directory 和 Exchange 多林環境現在可以擴展到雲。
• 根據所需的雲服務控制同步哪些屬性。
• 通過域、OU 等選擇要同步的帳戶。
• 能夠以最小的 Windows Server AD 權限設置與 AD 的連接。
• 通過映射屬性和控制值如何流向雲來設置同步規則。
• 預覽 AAD Premium 密碼更改並重置為本地 AD。

閱讀有關此可用性的更多信息 這裡 這裡.