【问题标题】：What is the difference between Azure AD Connect and Azure AD Application Proxy connectorsAzure AD Connect 和 Azure AD 应用程序代理连接器有什么区别
【发布时间】：2018-01-15 10:40:53
【问题描述】：
Azure AD Connect 和 Azure AD 应用程序代理连接器有什么区别？它们似乎都在您的本地资源与 Azure 云之间提供了某种连接。我想知道它们有何不同；什么时候使用一个而不是另一个等等等等。
【问题讨论】：
标签：
azure
azure-active-directory
azure-connect
【解决方案1】：
Azure AD Connect 是本地 Active Directory 和 Azure Active Directory 之间的同步服务。它有效地允许您使用内部 AD 帐户通过 SSO 对外部应用程序进行身份验证。它与 ADFS 的不同之处在于帐户实际上同步到 AAD。将其视为身份泵。
AD 应用代理是一组基础架构，可代理对经过身份验证的用户的本地应用程序的调用。这些用户可能已经使用 AAD 或集成的 Windows 身份验证进行了身份验证。这个概念是通过联合向外部世界提供对本地应用程序的访问。你可以看到一张像样的流图here。