使用 Azure Active Directory (Azure AD) 可以實現從任意位置單一登錄到設備、應用和服務。 隨着多設備的普及，IT 專業人員面臨着兩個對立的目標：
使最終用戶能夠隨時隨地保持高效的工作
隨時管理企業資產
用戶可通過設備訪問企業資產。爲了保護企業資產，IT管理員需要控制這些設備。這可確保用戶使用滿足安全性和符合性標準的設備訪問資源。
設備管理也是基於設備的條件性訪問的基礎。通過基於設備的條件訪問，可確保只有受管理設備才能訪問環境中的資源。
Azure AD和Windows Server AD功能對比：
