暖冬守护季 | AADP 重新定义企业安全感，提升员工归属感！

业界作者：微软科技 2020-12-27 20:26:28 阅读：371

（本文阅读时间：5分钟）

允许员工每周不超过50%的工作时间在家工作，或经批准后可永久进行远程办工。

— 微软

预计在未来5到10年间，公司50%的员工可能将长期性地远程工作。

— Facebook 首席执行官马克·扎克伯格

远程办公已成新常态，随之暴露出来的密码丢失、登录访问异常和五花八门的应用 IT 无法管控等问题，给企业的安全管理带来了更大挑战，同时员工的“归属感”无处安放，不知何去何从。

作为 Gartner 网络安全领导力象限的企业，微软致力于为企业带来兼顾生产力与安全合规的网络信息安全服务。Azure Active Directory（AAD）是微软基于 Azure 云免费提供的身份和访问管理服务，帮助企业员工安全登录和访问部署在本地、云端以及第三方 SaaS 平台中的各类办公资源。

Azure Active Directory Premium（AADP）则在免费版 AAD 服务的基础上，额外提供了自助服务、增强型监视、安全报告和移动用户安全访问等功能，为企业提供更完善的身份和访问管理解决方案。

在这个寒冷的冬日

AADP 为企业和员工带来

全新安全感和最暖的归属感

进入 AADP 视频小课堂

了解更多身份和访问安全内容

↓↓↓

单点登录，身份安全

受企业内部的各种签到、财务、人事等等不同系统限制，每位员工都不得不记背多个不同密码用以登录，苦不堪言。但将所有应用与 AADP 集成后，就可以预先针对不同员工进行差异化权限设置，这样仅通过一套 AAD 账户和密码，就能驰骋本地甚至云端工作所需的任何应用或系统。

自助密码重置，登录安全

密码一多，难免就会忘记。而一忘记密码，很多员工第一反应就是找 IT ，申请、等待处理、找回重置……流程繁琐还耗费时间。AADP 的自助密码重置功能，一改往日繁琐流程，员工可以自助完成密码重置和修改，从此轻松办公再无烦恼！

AADP 的自主密码重置功能需先通过移动应用通知、电子邮件、办公电话、安全问题等多种方式验证用户身份，在以安全合规为保障的前提下，让用户通过更便捷的自助操作重置或快速找回密码，恢复工作状态。

更为贴心的是，企业还能借助 AADP 的密码保护功能，禁止员工使用重复的、不够安全的、或者包含指定字符串内容的密码，以提高账户安全性。

自动应用发现，安装使用安全

由于 IT 无法监控员工自下应用的安全性及合规性，所以员工可自由安装的应用程序（App）屈指可数，安装一款应用需要先向 IT 申请，经过一系列的流程以至办公效率大幅降低。AADP 自动应用发现功能，可以自动收集组织环境中与各类应用程序有关的使用情况数据，比如应用的分类、应用的流量使用、应用的试用异常情况等等信息，也可通过仪表板以可视化的方式呈现。

兵来将挡水来土掩，AADP 可提前通过设置拒绝安装已知有问题的应用，而对已知没问题的应用放行安装，让员工可以最大限度的优化自己的办公，一举解放员工不能任意下载应用的束缚，也让 IT 对任何应用的动向都了如指掌，岂不是双赢！

条件访问，访问安全

条件访问，顾名思义，是让“访问”这一个动作，发生在条件限定之下。AADP 从源头入手，通过对员工身份的准入验证，做到对企业相关重要数据、信息等的保护。众多网络事件都源自于对这一环节的疏忽，令黑客可以无限制访问企业重要机密文件，造成重大损失。AADP 的条件访问功能，赋能企业 IT 人员提前创建访问策略，之后，系统会根据策略规则自动智能判断是否允许该访问，以及确定可访问的程度或范围。一旦发现潜在风险，AADP 也早已准备就绪，启动预先创建好的策略，为员工开启多重身份验证，验证失败则拒绝访问，有效杜绝公司机密数据大规模外泄。