Microsoft Entra ID（原名为 Azure Active Directory，简称 Azure AD）是微软推出的云端身份和访问管理服务，专为现代混合环境设计，支持企业安全地管理用户身份、控制资源访问，并集成多种应用与服务。以下从核心功能到最佳实践全面解析 Entra ID。

---

1. Entra ID 的核心定位

1.1 定义与演进

• Entra ID 是什么：
  Entra ID 是微软基于云的 身份即服务（IDaaS） 解决方案，用于管理用户身份、设备认证及资源访问权限。
  注意：2023 年起，Azure AD 更名为 Microsoft Entra ID，以强调其在多云、混合环境中的扩展能力。

• 与本地 AD 的区别：

  对比项	本地 Active Directory	Microsoft Entr