软件开发 start-up:登录 Microsoft 服务

Software development start-up: Signing into Microsoft services

我们是一家 start-up 软件公司,拥有大约 15 名开发人员。我们几乎完全使用微软的技术栈。

我们目前遇到的一个问题是在登录 Microsoft 在线服务时出现混淆。

每个开发人员都有两个帐户:一个 Office 365 帐户 和一个 Windows 真实帐户。 Live 帐户是从 Office 365 帐户的电子邮件地址创建的。因此,从本质上讲,我们有一个电子邮件地址和两个帐户(因此有两个密码)。

登录在线服务时,我们经常会看到以下内容:

对于许多人来说,在授予访问权限之前,这会成为他们各种密码的碰碰运气。据我了解:

接下来,Azure Active Directory 能帮到我们吗?

我们是否能够以某种方式统一我们的帐户,以便为 Microsoft 的在线服务提供 "single sign-in"?

编辑:

下面对 Dushyant Gill 回答的进一步评论。

如果我们不需要将我们的 Office365 帐户注册为实时帐户,那么我通常如何将用户添加到 Azure Active Directory?

创建新用户时,我只有三个选择:

我想如果我们想摆脱真实账户,最后一个选项是正确的方法。我想将用户从我的 Office365 AD 添加到我的 Azure AD?

当我尝试这样做时,出现以下错误:

我是否必须以某种方式 link 目录?

davenewza,是的,您可以采取行动来改善此处的体验(这并不简单 - 但考虑到您公司的用户数量 - 应该不会那么困难)

首先,您的公司已经拥有一个 Azure Active Directory - 它是您的 Office 365 订阅背后的目录。 Azure AD 在贵公司的用户登录 Office 365 服务时对其进行身份验证。

其次,您应该使用您的 Azure AD 帐户(工作或学校帐户)注册和访问其他适用于企业的 Microsoft 服务:Microsoft Azure、Visual Studio Online、Microsoft Dynamics 等。消歧屏幕您看到的(粘贴在您的问题中)仅在您登录到同时支持 Azure AD 和实时帐户的服务时才会显示。因此,将您的 Azure 和其他商业服务订阅转移到使用 Azure AD 帐户,作为经验法则 - 您公司的用户将始终 select 'work or school account' 选项(如果他们看到该屏幕)。

最后,让我们完全摆脱那个屏幕:您真的需要真实账户来 运行 您的业务吗? (您使用的哪些 Microsoft 服务需要实时帐户?)如果 none,很好 - 一旦您将订阅转移到 Azure AD 帐户 - 摆脱实时帐户。如果您确实需要他们 - 更改他们的电子邮件(向他们添加 _live 后缀) - 因为它有两个密码 - 不同的用户名会减少混淆。

请注意,第二步将要求您致电 Microsoft 支持(或提交在线票证)以移动某些服务的订阅 - 但是停机的风险很低,因为您已经拥有 Azure AD 帐户 - 您可能需要重新配置迁移订阅后的权限。

我在 Azure AD 团队工作 - 如果您遇到困难,请与我联系 - 请通过 http://www.dushyantgill.com

与我联系

祝你好运。

ps:我们正在努力改善这种体验 - 这样一来,像您这样的人就不会陷入这种境地。敬请关注。