Microsoft Entra ID（原名為 Azure Active Directory，簡稱 Azure AD）是微軟推出的云端身份和訪問管理服務，專為現代混合環境設計，支持企業安全地管理用戶身份、控制資源訪問，并集成多種應用與服務。以下從核心功能到最佳實踐全面解析 Entra ID。

---

1. Entra ID 的核心定位

1.1 定義與演進

• Entra ID 是什么：
  Entra ID 是微軟基于云的 身份即服務（IDaaS） 解決方案，用于管理用戶身份、設備認證及資源訪問權限。
  注意：2023 年起，Azure AD 更名為 Microsoft Entra ID，以強調其在多云、混合環境中的擴展能力。

• 與本地 AD 的區別：

  對比項	本地 Active Directory	Microsoft Entr