前面和大家聊了Microsoft
Entra ID管理单元的一些基础概念，掌握管理单元范围的概念至关重要，因为它定义了管理单元内管理资源和权限的范围。它为高效的 Microsoft Entra ID 管理奠定了基础。
通过管理单元，我们可以将角色的权限限制为组织中所需的部分。例如，许多组织可能定义管理单位来将支持角色委派给特定区域。重要的是要了解，根据资源访问需求，用户也可以是多个管理单元的成员。
原创
2024-03-01 16:14:41
270阅读
51 CTO 博客：https://blog.51cto.com/13969817随着AI助手（如Microsoft Copilot、自定义Chatbot）在企业中的普及，传统身份验证机制面临新挑战：动态权限需求：AI代理可能需要临时访问不同资源会话级最小权限：传统OAuth长期令牌风险过高身份伪装风险：恶意AI可能模仿合法用户行为Microsoft最新发布的Entra
SDK for AI Ag
问题描述在Azure Entra ID中，需要导出一个Application 下的用户信息, 包含User的创建时间。 问题解答可以使用PowerShell 脚本来实现， 只需要执行如下脚本:Connect-AzureAD -AzureEnvironmentName AzureChinaCloud
$users = Get-AzureADServiceAppRoleAssignment
原创
2024-10-09 21:54:38
76阅读
问题描述 在Azure Entra ID中，需要导出一个Application 下的用户信息, 包含User的创建时间。 问题解答 可以使用PowerShell 脚本来
原创
2024-10-17 11:35:29
128阅读
也许每个人对云计算的理解不同，也许大家都是在盲人摸象。Forester Research从云计算提供商的角色这样定义：云计算是一种标准化的IT能力，将软件、应用平台、基础设施整合建立起来一个系统，通过Internet技术以按需和自助的方式提供服务。目前，归纳云服务提供商所提供的SaaS(软件即服务)、PaaS(平台即服务)、IaaS(基础设施即服务)三种模式，基于这三种模式，微软云计算采用了软件+
Microsoft Entra ID
管理单元（Azure AD 管理单元）是 Azure
Active Directory (Azure AD) 中的基本元素，允许管理员以精细的方式控制权限。通过创建这些管理单元，可以从权限角度简化 Microsoft Entra ID 的管理。管理单位不仅适用于用户，还适用于组。默认情况下，全局管理员、特权角色管理员和用户管理员是管理单元管理员角色
原创
精选
2024-02-27 19:03:34
536阅读
Azure Entra ID中，当用户所属组超过200个时，ID Token仅返回endpoint。通过配置组筛选（Group Filtering），可按应用需求过滤并直接返回指定组列表，避免获取全部组，提升效率。
问题描述 使用Azure Entra ID进行用户的登录授权管理，但是当这个用户所属的组(Group)超过200个之后，在ID Token中就无法全部包含，而是返回一个endpoint，需要再次通过这个Endpoint来获取完整的Group List。 例如： ## 在Group < = 200 的 ...
Microsoft Entra ID
(Azure Active Directory) 允许公司为用户配置自助密码重置 (SSPR) 功能。此功能减少了与用户帐户密码更改和密码重置问题相关的IT支持次数，从而节省了时间和资源。借助 Microsoft Entra ID 的自助服务功能，可以相当轻松地启用此功能
原创
2024-03-13 16:38:03
510阅读
今天来看下纯Entra ID 的环境如何给VDI配置Fslogix，因为纯Entra ID的环境不支持Kerberos，所以一般Fslogix都是部署在domain join的环境里，最差也需要使用AADDS，但是对于纯Entra ID的环境来说，就需要考虑Fslogix的身份验证方式问题，微软对于这种场景提供了另外一种方式，就是直接使用storage account的key来完成认证
在terraform中我们需要做的任务非常多，除了常规的部署和管理云上的资源以外，还可以管理许多其他资源，比如Entra ID group, kubernetes等等，因此也有非常多的provider来完成这些操作，但是对应的也因此需要不同的权限，比如说如果想读取Entra ID group的某些属性，就需要在Entra ID中给一些权限，今天可以来看下如何在符合最小权限的标准下完成授权
本文详细介绍了如何通过配置用户默认设置、保护特权角色、管理条件访问策略等关键步骤，快速提升Microsoft Entra ID的安全性，帮助企业构建更强大的云身份防护体系。
快速提升Entra ID安全性在2025年10月的BSides北弗吉尼亚安全会议上，我发表了关于如何快速提升Entra ID安全性的演讲。本文捕捉了我演讲幻灯片中的关键信息。本文描述
51CTO博客链接：https://blog.51cto.com/u_13637423数据安全治理是企业数字化转型中不可回避的战略课题。作为从业者，我们需要持续探索平衡安全与效率的实践路径，于2025年7月29日，7月31日，8月5日分别在上海，深圳和北京三地组织了以《Azure
Entra ID和Microsoft
365 数据安全治理与实践 》为主题的技术沙龙活动，邀请了服务于金融、互联网、制
微软近期修复了Azure Entra ID（原Azure Active Directory）中的一个高危安全漏洞（CVE-2025-5524
如果您是想实现海康sdk包的Demo实例中MFC的分功能，那么请慢慢看，这篇文章百分之九十九可以帮你实现。 提醒：内容来自网络和自己实际操作，如有问题请联系hww168@yeah.net首先，我们去下载海康威视提供的sdk开发包。下载官网我也放在上面了，大家根据自己需要去下载。 这是我下载好的sdk开发包 打开 大致看一下，这里包
转载
2023-07-03 11:49:34
469阅读
BUMO PHP SDK概述本文档详细说明Bumo PHP SDK常用接口文档, 使开发者更方便地操作和查询BU区块链。包引入php必须是5.6或更高版本下载Bumo PHP SDK包。 解压缩bumo-sdk-...
转载
2019-05-01 21:00:00
242阅读
2评论
# 在Java中打包SDK的完整指南
在软件开发中，SDK（软件开发工具包）是开发者使用的关键组件。它提供了构建软件应用所需的工具、库和文档。本文将介绍如何在Java中打包SDK，同时提供示例代码及状态图和序列图以增强理解。
## 1. SDK打包的概念
SDK打包是将所需的类文件、资源文件和相关文档打包成一个可分发的格式，通常是JAR文件，以便其他开发者能够方便地导入和使用。
## 2.
原创
2024-09-06 03:23:50
327阅读
BUMO IOS SDK概述本文档详细说明Bumo IOS SDK常用接口文档, 使开发者更方便地操作和查询BU区块链。包引入环境依赖ios 8.0或更高系统版本。下载Bumo ios sdk包。 解压缩bumo...
转载
2019-05-01 21:01:00
450阅读
BUMO JAVA SDK概述本文档详细说明Bumo Java SDK常用接口文档, 使开发者更方便地操作和查询BU区块链。包引入JDK要求8或更高版本。方式一 在项目中添加Maven依赖需要以下两步来完成，下面...
转载
2019-04-30 09:41:00
415阅读
2评论
BUMO Nodejs SDK概述本文档详细说明Bumo Nodejs SDK常用接口文档, 使开发者更方便地操作和查询BU区块链。包引入Nodejs要求6.0.0或更高版本。使用以下命令进行安装npm inst...
转载
2019-04-30 09:42:00
288阅读
2评论
