使用 Microsoft Entra ID 共用帳戶
概觀
在 Microsoft Entra ID (Microsoft Entra 的一部分) 中，有時候組織需要對多人使用單一使用者名稱和密碼，這通常會在下列情況下發生：
- 每個使用者都必須使用唯一的登入名稱和密碼來存取應用程式時 (無論是內部部署的應用程式或取用者雲端服務，例如公司的社交媒體帳戶)。
- 建立多個使用者環境時。 您可能會有一個具備較高權限的本機帳戶，而且該帳戶用於執行核心設定、管理和復原活動。 例如，Microsoft 365 的「應用程式系統管理員」帳戶或 Salesforce 中的根帳戶。
傳統上，這些帳戶的共用方式是透過將認證 (使用者名稱和密碼) 散發給適當的人員，或是將認證儲存在多個受信任的代理人可以存取的共用位置。
傳統共用模型有幾個缺點：
- 您必須將認證散發給需要存取新應用程式的所有人，他們才能進行存取。
- 每個共用的應用程式可能都需要唯一的一組共用認證，使用者必須記住許多組認證。 當使用者必須記住許多認證時，他們會依靠有風險的做法，風險因此會增加。 (例如，寫下密碼。)
- 您不知道誰有權存取應用程式。
- 您不知道誰存取了應用程式。
- 當您想移除某個應用程式的存取權時，您必須更新認證，並將認證重新散發給需要存取該應用程式的所有人。
Microsoft Entra 帳戶共用
Microsoft Entra ID 提供使用共用帳戶的新方法，可以消除這些缺點。
透過使用「存取面板」並選擇最適合該應用程式的單一登入類型，Microsoft Entra 系統管理員可以設定使用者可以存取的應用程式。 其中的「密碼單一登入」 類型在該應用程式的登入程序期間，可讓 Microsoft Entra ID 做為一種「代理程式」。
使用者會以組織帳戶登入一次。 此帳戶與他們平常用來存取桌面或電子郵件的帳戶相同。 他們只能探索和存取指派給他們的那些應用程式。 使用共用帳戶，這份應用程式清單可以包含任何數目的共用認證。 使用者不需記住或寫下多個可能使用的帳戶。
共用帳戶不只增加監督的方便性和改善可用性，也可增強安全性。 具有認證使用權限的使用者看不到共用密碼，而是會在協調的驗證流程當中取得密碼的使用權限。 此外，某些密碼 SSO 應用程式可讓您選擇使用 Microsoft Entra ID 以定期換用 (更新) 密碼。 系統會使用大型、複雜的密碼，以提高帳戶安全性。 管理員可以輕易地授與或撤銷應用程式的存取權，知道誰有權存取帳戶以及誰曾經存取帳戶。
對於任何 Enterprise Mobility Suite (EMS) 或 Microsoft Entra ID P1 或 P2 授權方案，Microsoft Entra ID 支援所有類型的密碼單一登入應用程式使用共用帳戶。 您可以共用應用程式庫中數千個預先整合的應用程式的帳戶，並可加入含有 自訂 SSO 應用程式的密碼驗證應用程式。
啟用帳戶共用的 Microsoft Entra 功能包括：
- 密碼單一登入
- 密碼單一登入代理程式
- 群組指派
- 自訂密碼應用程式
- 應用程式使用方式儀表板/報告
- 使用者存取入口網站
- 應用程式 proxy
- Azure Marketplace
共用帳戶
若要使用 Microsoft Entra ID 來共用帳戶，您需要：
您也可使用多重要素驗證 (MFA) 讓您的共用帳戶更加安全 (深入了解如何使用 Microsoft Entra ID 保護應用程式)。 您可使用 Microsoft Entra 自助群組管理，委派管理誰可存取應用程式的能力。