ISO 27017为云服务客户和提供商提供咨询。Microsoft是顺应性和ISO27017。让我们说,使用Microsoft的云服务客户想要兼容ISO27017 --我假设他/她不会根据微软的证书自动兼容ISO27017。我很难理解ISO27017作为云服务客户和提供商之间关系的标准之间的明显二分法,但显然每个方面都需要自己的证书。
还是说真的有两种证书--一种是“给予”,另一种是“接收”,每一方都需要自己的证书。
我正在迁移一个公共网站,使其脱离ASP.NET会员资格。到目前为止,我的计划是将SQL与实体框架和ASP.NET提供者一起使用。然而,在做这项工作之前,我正在考虑其他选择,包括用于身份验证管理的Azure Active Directory。与ASP.NET Identity相比,使用Azure AD的优缺点是什么?