微软正在努力消除消费者和企业云服务中的用户帐户

微软一方面涉足商业领域，另一方面又涉足消费领域，所以出现了问题。此外，其企业客户也感受到了影响。一方面，用户可以使用他们的微软帐户(以前称为Live ID)访问Xbox Live等消费者服务。另一方面是公司基于云的用户身份管理平台Azure Active Directory(AD)管理的公司账户。有时，公司电子邮件地址与两者都关联，这给注重安全的IT部门带来了麻烦。

“用户可能认为他们的微软账户符合业务要求，在将业务文档保存到OneDrive时符合要求”，微软Identity首席项目经理Ariel Gordon在最近的博客中写道，解释了为什么用工作邮箱创建个人微软账户是一个坏主意。

此外，换工作的用户(无法访问旧的工作电子邮件地址)会发现自己被锁定在个人帐户之外。或者，IT部门可以重置个人帐户密码，这将导致隐私问题。

为了解决用户将两种类型的帐户链接到同一个电子邮件地址所导致的这一问题和其他问题，该公司正试图建立适当的界限。

戈登宣布，微软将不再允许属于Azure AD中配置的域的工作或学校电子邮件地址创建新的微软帐户。事实上，公司不必担心员工注册个人Skype或OneDrive帐户，这些帐户的电子邮件地址是为工作目的保留的。

如果用户试图用Azure AD identity注册他们的个人微软应用程序，他们会收到一条错误消息，提示他们注册Gmail、雅虎或Outlook.com电子邮件。一些Microsoft应用程序同时支持个人帐户和工作帐户。在这种情况下，应用程序将要求用户使用他们现有的凭证或其他用户名登录。

更改只会影响新创建的帐户。对于与工作电子邮件地址相关联的现有个人微软账户，该公司更容易重命名戈登显示的账户。此在线支持文档中概述了此过程。

他写道，“重命名你的个人微软账户意味着改变你的用户名，它不会影响你的工作电子邮件或你登录Office 365等商业服务的方式。”“这也不会影响您的个人资料，只会改变您的登录方式。您可以使用另一个(个人)电子邮件地址，从Microsoft获取一个新的@ outlook.com电子邮件地址，或者使用您的电话号码作为新用户名。”

微软AD的最新举措是在Azure AD中将用户的隐私与其工作生活分开，以帮助改善企业管理和保护敏感信息的方式。上个月，该公司推出了一种新的基于设备的有条件访问功能，允许管理员限制对商业应用程序和其他网络资源的访问，除非用户的设备满足特定要求。

标签：