Microsoft Entra ID（統一身份管理）是一種基于云的Microsoft托管標識和訪問管理解決方案。它主要為組織和個人提供對各種在云中駐留的服務（如Azure、Office 365、Microsoft Dynamics CRM Online和Microsoft Intune）的安全訪問。此外，Microsoft Entra ID還可幫助實現向本地應用程序進行的無縫身份驗證。

Microsoft Entra ID具有多租戶和可伸縮性，設計為多租戶以確保各個目錄實例之間的隔離。同時，它支持自助帳戶恢復，使用精簡的自助式流程取代支持熱線和安全問題來驗證身份。此外，Microsoft Entra ID還提供安全的自適應訪問，使用強身份驗證和基于風險的自適應訪問策略保護對資源和數據的訪問，而不影響用戶體驗。

• 安全的自適應訪問：使用強身份驗證和基于風險的自適應訪問策略保護資源和數據的訪問。
• 無縫用戶體驗：在多云環境中提供快速、簡單的登錄體驗，提高用戶工作效率。
• 統一身份管理：在一個中心位置管理所有身份和對所有應用程序的訪問。
• 應用集成和單一登錄（SSO）：讓員工在任何位置使用任何設備連接到應用，實現隨時隨地的輕松訪問。
• 無密碼和多重身份驗證（MFA）：提供額外的安全層，以防止未授權訪問。
• 條件訪問：根據用戶行為、設備狀態和位置等因素自動調整訪問權限。
• 身份保護：通過實時監控和分析用戶行為，識別和防止潛在的安全威脅。

• 自動化管理任務：企業開發人員可以使用Microsoft Graph中的Microsoft Entra REST API來自動執行標識和訪問管理任務，例如員工生命周期管理（從入職到離職）、配置文件維護、許可證部署、與來賓協作以及與SIEM工具集成等。
• 應用程序集成：API接口使得Microsoft Entra ID能夠與任何應用程序進行集成，無論是面向消費者的應用程序還是企業級應用程序。例如，開發人員可以使用Microsoft Graph來集成登錄選項、自助注冊和帳戶管理。
• 單一登錄（SSO）：應用開發人員可以將Microsoft Entra ID用作基于標準的身份驗證提供程序，以幫助他們將單一登錄（SSO）添加到使用用戶現有憑據的應用中。這為用戶提供了無縫的登錄體驗，同時也提高了應用的安全性。
• 個性化體驗：開發人員還可以通過Microsoft Entra API使用組織數據構建個性化體驗。例如，基于用戶的角色、位置或歷史行為等信息，開發人員可以為用戶定制不同的界面或功能。
• B2B（企業到企業）場景：Microsoft Entra ID支持創建來賓帳戶，使得在企業到企業（B2B）方案中以安全的方式共享資源變得簡單直接。例如，當合作伙伴需要訪問組織的某些資源時，可以通過Microsoft Entra ID來創建和管理這些來賓帳戶。
• 與其他系統的集成：Microsoft Entra ID的API接口還可以用于與其他系統進行集成，如CRM、ERP等。這樣，組織可以在不同系統之間共享用戶身份信息和訪問權限，提高管理效率和安全性。