云身份
• 对于小型组织而言，可能更易于管理。
• 无需在本地部署和管理。
• 无需其他硬件。
• 如果用户离开公司，则很容易禁用。
• 需要额外创建云用户。
• 访问云中的工作负载时，用户将需要登录。
• 云和本地身份的密码可能相同也可能不同。
• 需要付出额外的努力才能将云身份迁移到同步身份
身份同步
• 本地密码可对本地和云进行身份验证。
• 对于小型，中型或大型组织而言，可能更易于管理。
• 用户可以对某些资源进行单点登录（SSO）。
• Microsoft首选的同步方法
• 易于管理。
• 由于特定公司的政策，某些客户可能不愿意将其目录与
云同步。
联合身份
• 用户可以具有单点登录（SSO）。
• 如果用户被终止或离开，则可以立即禁用该帐户并撤消
访问权限。
• 支持无法通过同步完成的高级方案。
• 设置和配置的更多步骤。
• 更高的维护。
• 需要其他硬件。
• 需要针对SSO进行广泛的设置。
• 如果联合服务器宕机，则将是关键的故障点，用户将无
法进行身份验证 .
