Azure AD Tenant = Организационный счет?

Question

Я читаю различные статьи о том, как беззаботное приложение может аутентифицироваться с помощью Azure. Я немного смущен терминологией. В этом sample code говорится, что ему нужна учетная запись Azure AD Tenant.

Мое понимание - это учетная запись Azure, которая может быть учетной записью Microsoft или Организационной учетной записью. Является ли Azure AD Tenant одним из двух или это просто организационный аккаунт? Может ли кто-нибудь показать мне, где это разъясняется в документации?

Answer 1

Из определения здесь: https://msdn.microsoft.com/en-us/library/azure/jj573650.aspx (смотрите раздел What is an Azure Tenant):

с помощью платформы идентичности, представленной Microsoft Azure, арендатора просто выделенный экземпляр Azure Active Directory (AD Azure), что вашей организации получает и владеет, когда он подписывает для Microsoft облака Серви таких как Azure или Office 365.

У Azure AD будет один или несколько пользователей. Эти пользователи могут быть родными для этого Azure AD, полученным от других ADA (или даже локального AD), или могут быть учетными записями Microsoft. AFAIK, на сегодняшний день, если учетная запись пользователя не является учетной записью Microsoft, что означает, что она является учетной записью организации.

Answer 2

Лазурный арендатор может быть одним из двух ... и организационной учетной записи (часто основанной на Office 365) или основанной на учетной записи Microsoft (которая на самом деле является просто пользователем в каталоге, который вы не контролируете).

Я большой поклонник метода «начать с нуля» - где вы создаете арендатор не привязанную к Office 365 - https://azure.microsoft.com/en-us/documentation/articles/active-directory-howto-tenant/