Active directory Active Directory-应用程序安全目的

我对Active directory还相当陌生，并且试图从应用程序角色的角度来理解它

我了解如何使用Active Directory对内部公司用户进行身份验证，以及如何跨不同的应用程序实现SSO。 我试图收集的是Active directory可用于应用程序安全的场景？它是否仅限于创建应用程序在与其他应用程序交互时使用的域用户，或者是否存在可以使用它的其他场景

例如，在下图中，已将AD DS服务器添加到“故障转移群集的计算机对象及其关联的群集角色在Active Directory域服务（AD DS）中创建”的应用程序环境中。这到底是什么意思

Azure Active Directory（Azure AD）提供对云和本地应用程序的安全无缝访问。用户可以登录一次，从Microsoft访问Office 365和其他业务应用程序、数千个软件即服务（SaaS）应用程序、内部部署应用程序和业务线（LOB）应用程序。此外，通过减少或消除登录提示，跨应用程序和Office 365启用单点登录（SSO）可为现有用户提供卓越的登录体验。有关详细信息，您可以阅读。

Azure AD域服务提供托管域服务。您可以使用这些域服务，而无需在云中部署、管理和修补域控制器。Azure AD域服务与您现有的Azure AD租户集成，因此用户可以使用其公司凭据登录。

---

有关Azure AD域服务的详细信息，请阅读此信息。

如果有任何更新，请告诉我，谢谢！如果答案对您有用，请帮助标记，谢谢！