可以通过 Active Directory/API 创建和管理 Microsoft 帐户吗?

可以通过 Active Directory/API 创建和管理 Microsoft 帐户吗?

我们正在转向 Google (Apps) for Work。它提供的一项很酷的功能是“Google Apps Directory Sync”https://support.google.com/a/answer/106368?hl=en它“根据 LDAP 服务器(例如 Microsoft Active Directory)中的用户数据自动配置用户、组和非员工联系人”。

我想知道 Microsoft 帐户是否可以实现相同或类似的功能?如果不是通过 Active Directory,那么是否可以通过其他 API 实现?

只是为了澄清一下,当我说“Microsoft 帐户”时,可能听起来有些含糊,但我的意思确实是这样的。http://www.microsoft.com/en-us/account/default.aspx“Microsoft 帐户”是 Windows Live ID 的新名称,“可用于您使用 Microsoft 设备和服务进行几乎所有操作”。

非常感谢关于如何自动创建和管理这些 Microsoft 帐户的任何建议!

答案1

这完全有可能……有点。微软开发了一个工具来同步 AD 帐户和 Office 365(DirSync,将在后面讨论)这里),以及批量创建 O365 本地账户的工具(Powershell 和用户 CSV 文件,已讨论这里)。MS 还允许您通过 ADFS 进行身份验证以便使用属于本地 AD 的帐户登录 O365。

严格来说,这些可能不是“Microsoft 帐户”,就像 outlook.com 帐户一样,[电子邮件保护]' 可能是这样,但这些解决方案允许企业用户进行身份验证才能使用微软云服务。

答案2

我认为这是不可能的。您当然可以使用 Microsoft 帐户的 API 验证您的应用程序和所有内容,但据我所知,没有管理 API。

但是,公司实际上并不在公司范围内使用 Microsoft 帐户。如果他们因为使用 Office 365 而需要将帐户同步到 Microsoft,那么您可以将帐户与 Office 365 租户目录同步。

此外,微软似乎在自己的服务中越来越多地支持这些所谓的“组织帐户”。例如,您可以将 Azure 绑定到“组织帐户”,而不是 LiveId/Microsoft 帐户。

相关内容