云游全域应用，手握这张“身份证”就够了！

化繁为简，一把钥匙开百锁。...

（本文阅读时间：5分钟）

随着业务不断发展，企业系统也会逐渐增多，有部署在本地的，也有搭建在公有云上的，但由于系统之间存在数据隔离，容易出现企业员工信息不统一的问题。

与此同时，员工也需要记住越来越多的账号和密码，尽管有些用户在管理多个账号时会使用统一密码、规律化密码等“小技巧”，但这恰好也带来了更多的安全风险，给攻击者以可乘之机。

最好的办法就是——化！零！为！整！用一个身份来统御所有的业务系统，想办法实现“一把钥匙开百锁”。这样，都不必再花费宝贵的脑容量去记住不同应用的账号，也不再重复使用安全性弱弱的密码。

跨过山和大海，也穿过云和本地

不同的业务应用之间就像一座座孤岛，微软想做的正是跨越山和大海，连接云和本地，创建单一用户标识，来对所有资源进行身份验证和授权，而不考虑其位置，由此混合标识正式诞生。

混合标识就是你唯一的通行证，而岛和岛之间的靠的是 Azure AD Connect 这座桥梁，它是专用于满足和完成混合标识目标的工具，可以为用户提供一个通用标识，将本地目录与 Azure AD 集成，从而实现一个标识登录本地和 Azure 域。

光说不练假把式，下面就戳开本期 Vlog，跟着博主，亲手制作一把属于自己的“万能钥匙”吧：

看完视频，你或许会担心：一旦万能钥匙被盗了，岂不是一损俱损？别担心，Azure AD 会通过强多重身份验证来保护用户凭据，帮助用户免受 99.9% 的网络安全攻击。收好你的小心脏，继续下滑还有惊喜福利哟！

省了员工记密码的脑容量，还有更多可以省的吗？省成本呀！上两期我们讲了利用 Azure 混合权益节省成本的两种场景，今天介绍第三种——免费的 SQL Server 灾难恢复故障转移服务器许可和免费的扩展安全更新【1】，使 Azure 成为 Windows Server 和 SQL Server 的同类最佳云。进本费率最高节省74%！