小型ASP.NET網站的Azure Active Directory

Question

Azure Active Directory用來管理一個簡單網站的帳戶（最多10個帳戶，僅用於登錄控制面板）的優點和缺點，而不是我自己的數據庫中的SQL成員資格提供程序或新的虛假身份系統。 我以前從未嘗試過此服務，但是我喜歡這樣一個事實，即我不需要照顧用戶的數據庫和憑據，我猜它是免費的而且非常安全。 有人在生產中測試過嗎？ 有什么安全建議嗎？ 謝謝。

Answer 1

它具有許多優點，它們是免費的，高度可用的，企業級的，並且基本上是無管理的-輸入和更改密碼的所有流程以及類似的流程都已經為您實現。 此外，它可用於網站和Web API-因此，如果明天您想為相同的用戶群添加移動應用程序，我們將為您服務。 關於在生產中對其進行測試...是的，當今有很多（MANY）應用在生產中使用AAD。 我猜這么小的用例可能存在的一個弊端是，所有默認設置都被設置為比您在場景中可能使用的更高的安全級別，這意味着用戶的參與度更高：需要特殊字符的密碼模板，強制密碼到期，等等。 當然，對我來說這是一件好事，但我有偏見:-)另一個當前的限制是用戶名的格式必須為alias @ yourADdomain，從今天起，您不能使用任意字符串。 通常這沒什么大不了的，但是如果您已有用戶名，則需要大聲疾呼。

HTHV。