Microsoft应用管理与单一登录指南

"Microsoft应用程序管理文档" 本文档详细介绍了如何管理和集成Microsoft应用程序，涵盖了从基本概念到高级操作的各种主题。以下是一些关键知识点的概述： ### 应用程序管理概述 应用程序管理涉及监视、配置和控制组织中使用的各种应用。这包括添加、删除应用，以及配置用户访问权限和安全性。 ### 单一登录 (SSO) 单一登录是一种功能，允许用户使用一组凭据登录一次，然后可以无缝访问多个应用，无需再次输入凭证。它提高了用户体验，并简化了身份验证过程。 ### 快速入门 快速启动部分指导用户如何查看现有应用、添加新应用、配置应用设置，并将用户分配给不同的应用。 ### 配置SSO 文档中提供了两种主要的SSO实现方式：基于SAML和基于OIDC。SAML（Security Assertion Markup Language）适用于企业级应用，而OIDC（OpenID Connect）更适合现代Web和移动应用。 ### 教程与示例 教程部分包含一系列步骤，帮助管理员完成应用集成。示例章节则演示了如何导出应用的机密和证书，这对于应用的安全和维护至关重要。 ### 概念 这部分深入讨论了最佳实践、常见方案、云应用集成规划，以及“我的应用”部署。此外，还涵盖了多种SSO选项，如基于密码、链接、标头和一键式SSO。 ### 应用安全性 这部分重点讨论了如何确保应用安全，包括访问选项、证书签名和管理，以及SAML令牌加密。 ### 许可和权限 管理员需要理解许可和权限配置，包括用户同意、组所有者同意、权限分类和应用同意策略。 ### 管理用户访问 此部分涵盖如何分配用户权限，创建应用访问集合，使用自助服务，以及如何处理许可请求和管理员同意工作流。 ### 迁移与集成 对于已经在使用其他身份验证系统的组织，文档提供迁移指南，如从ADFS迁移到Azure AD，以及如何保护旧应用和实现混合访问。 ### 疑难解答 针对可能出现的问题，文档提供了故障排除指南，包括基于密码和SAML的SSO问题，以及各种登录问题。 ### 参考资料 这部分提供了FAQs、原因解释（如为何应用显示在企业应用中或用户被分配到应用），以及支持和帮助资源。 ### 服务更新和定价 最后，文档还包括服务更新的相关信息和定价详情，以便管理员了解最新的功能和费用结构。 整体而言，这个Microsoft应用程序管理文档是管理员全面了解和控制组织内应用生命周期的宝贵资源。它不仅提供了理论知识，还包含了丰富的实践指导和故障排除技巧。