小型ASP.NET网站的Azure Active Directory

Question

Azure Active Directory用来管理一个简单网站的帐户（最多10个帐户，仅用于登录控制面板）的优点和缺点，而不是我自己的数据库中的SQL成员资格提供程序或新的虚假身份系统。 我以前从未尝试过此服务，但是我喜欢这样一个事实，即我不需要照顾用户的数据库和凭据，我猜它是免费的而且非常安全。 有人在生产中测试过吗？ 有什么安全建议吗？ 谢谢。

Answer 1

它具有许多优点，它们是免费的，高度可用的，企业级的，并且基本上是无管理的-输入和更改密码的所有流程以及类似的流程都已经为您实现。 此外，它可用于网站和Web API-因此，如果明天您想为相同的用户群添加移动应用程序，我们将为您服务。 关于在生产中对其进行测试...是的，当今有很多（MANY）应用在生产中使用AAD。 我猜这么小的用例可能存在的一个弊端是，所有默认设置都被设置为比您在场景中可能使用的更高的安全级别，这意味着用户的参与度更高：需要特殊字符的密码模板，强制密码到期，等等。 当然，对我来说这是一件好事，但我有偏见:-)另一个当前的限制是用户名的格式必须为alias @ yourADdomain，从今天起，您不能使用任意字符串。 通常这没什么大不了的，但是如果您已有用户名，则需要大声疾呼。

HTHV。