Microsoft Entra ID 免费版管理云资源详解

Microsoft Entra ID（原 Azure AD）免费版为企业提供了基础的身份管理功能，适合小型团队或预算有限的组织。以下从功能解析到实战配置，全面展示如何利用免费版高效管理云资源。

---

1. 免费版核心功能与限制

1.1 功能概览

功能	免费版支持情况
基础用户与组管理	✔️ 支持创建、删除用户，分配组成员关系
单点登录（SSO）	✔️ 支持最多 10 个 SaaS 应用的 SSO（如 Microsoft 365、Salesforce 等）
安全默认值（Security Defaults）	✔️ 自动启用基础 MFA 和阻止传统认证协议（如 IMAP、SMTP）
基础报告与审计日志	✔️ 提供 7 天的登录日志和用户活动记录
混合身份同步