2

我们是一家拥有大约 15 名开发人员的初创软件公司。我们几乎完全使用微软的技术栈。

我们此时遇到的一个问题是登录微软在线服务之间的混淆。

每个开发人员都有两个帐户：一个Office 365 帐户和一个Windows Live 帐户。Live 帐户是从 Office 365 帐户的电子邮件地址创建的。因此，本质上，我们有一个电子邮件地址，但有两个帐户（因此有两个密码）。

微软登录服务

登录在线服务时，我们经常会遇到以下情况：

Microsoft 帐户或工作或学校帐户

对于许多人来说，在授予访问权限之前，他们的各种密码都会受到打击。据我了解：

  • 工作或学校帐户： Office 365 帐户或在 Active Directory 中设置的帐户？
  • Microsoft 帐户： Windows Live 帐户？

接下来，Azure Active Directory 能以任何方式帮助我们吗？

我们是否能够以某种方式统一我们的帐户，以便对微软的在线服务进行“单一登录”？

编辑：

关于 Dushyant Gill 答案的进一步评论如下。

如果我们不需要将我们的 Office365 帐户注册为 Live 帐户，那么我通常如何将用户添加到 Azure Active Directory？

创建新用户时，我只有三个选项：

添加用户 - Azure AD

如果我们想摆脱真实账户，我想最后一个选项将是正确的方法。我想将用户从我的 Office365 AD 添加到我的 Azure AD？

当我尝试这样做时，我收到以下错误：

添加用户错误 - Azure AD

我必须以某种方式链接目录吗？

4

1 回答 1

3

davenewza，是的，您可以采取行动来改善这里的体验（这并不简单 - 但考虑到您公司的用户数量 - 应该不会那么困难）

首先，您的公司已经拥有一个 Azure Active Directory - 它是您的 Office 365 订阅背后的目录。Azure AD 在您公司的用户登录 Office 365 服务时对其进行身份验证。

其次，您应该使用您的 Azure AD 帐户（工作或学校帐户）注册和访问适用于企业的其他 Microsoft 服务：Microsoft Azure、Visual Studio Online、Microsoft Dynamics 等。您看到的消歧屏幕（粘贴在您的问题中） ) 仅在您登录支持 Azure AD 和 Live 帐户的服务时显示。因此，移动您的 Azure 和其他业务服务订阅以使用 Azure AD 帐户，并且作为一个经验法则 - 您的公司用户将始终选择“工作或学校帐户”选项（如果他们看到该屏幕）。

最后，让我们完全摆脱那个屏幕：您真的需要真实账户来经营您的业务吗？（您正在使用哪些需要实时帐户的 Microsoft 服务？）如果没有，那就太好了 - 一旦您将订阅移动到 Azure AD 帐户 - 摆脱实时帐户。如果您确实需要它们 - 更改他们的电子邮件（为它们添加 _live 后缀） - 您实际上有两个密码 - 不同的用户名将减少混淆。

请注意，第二步将要求您致电 Microsoft 支持（或提交在线票证）以移动某些服务的订阅 - 但是停机风险很低，因为您已经拥有 Azure AD 帐户 - 一旦订阅完成，您可能需要重新配置权限迁移。

我是 Azure AD 团队的一员 - 如果您遇到困难，请与我联系 - 在http://www.dushyantgill.com上与我联系

祝你好运。

ps：我们正在努力改善这种体验——让像你这样的人一开始就不会处于这个位置。敬请关注。

于 2015-01-07T08:01:15.573 回答