微软正在努力消除跨越其消费者和企业云服务的用户帐户

微软一方面涉足企业界，另一方面涉足消费者领域，因此出现了问题。而且，它的企业客户正在感受到这种影响。一方面，用户可以使用其Microsoft帐户(以前称为LiveID)访问其XboxLive之类的消费者服务。另一方面是由公司基于云的用户身份管理平台AzureActiveDirectory(AD)管理的公司帐户。有时，公司电子邮件地址与两者都关联，从而给注重安全性的IT部门带来了麻烦。

“用户可能会认为自己的Microsoft帐户符合业务要求，并且在将业务文档保存到OneDrive时符合要求”，MicrosoftIdentity首席项目经理ArielGordon在最近的博客中写道，解释了为什么创建带有工作电子邮件的个人Microsoft帐户是个坏主意。

此外，更换工作的用户(失去对旧工作电子邮件地址的访问权限)会发现自己被锁定在个人帐户之外。或者，IT部门可以重置个人帐户密码，从而引发隐私问题。

为了解决由将两种类型的帐户都链接到同一电子邮件地址的用户引起的此问题和其他问题，该公司正在努力建立适当的界限。

Gordon宣布，Microsoft不再允许属于AzureAD中配置的域的工作或学校电子邮件地址创建新的Microsoft帐户。实际上，企业不必担心员工使用保留用于工作目的的电子邮件地址注册个人Skype或OneDrive帐户。

如果用户尝试使用AzureAD身份注册个人Microsoft应用程序，则会收到一条错误消息，提示他们改为使用Gmail，Yahoo或Outlook.com电子邮件进行注册。某些Microsoft应用程序同时支持个人帐户和工作帐户，在这种情况下，该应用程序会要求用户使用其现有凭据或其他用户名登录。

更改仅影响新创建的帐户。对于链接到工作电子邮件地址的现有个人Microsoft帐户，该公司使重命名Gordon显示的帐户变得更加容易。此在线支持文档中概述了该过程。

他写道：“重命名您的个人Microsoft帐户意味着更改用户名，并且不会影响您的工作电子邮件或登录到Office365等商业服务的方式。”“它也不会影响您的个人资料，它只会更改您登录的方式。您可以使用其他(个人)电子邮件地址，从Microsoft获得新的@outlook.com电子邮件地址，或将您的电话号码用作一个新的用户名。”

MicrosoftAD中的最新举措是在AzureAD中将用户的私密性与工作生活分开，以帮助改善企业管理和保护敏感信息的方式。上个月，该公司推出了新的基于设备的条件访问功能，允许管理员限制对业务应用程序和其他网络资源的访问，除非用户的设备满足特定要求。

标签：

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。