全新网络功能

　　Azure还拥有令人印象深刻的网络功能，不过其中也存在一些瑕疵。下面来看几项关键性公告透露出的信息。一项功能用于支持多条指向虚拟网络的站点到站点连接，旨在帮助那些拥有多个站点的企业用户;另一项功能则可以将各虚拟网络体系彼此对接，例如跨越不同Azure区域。

　　此次新增的一项重要功能在于保留公共IP数字。在之前的版本中，我们无法控制新服务建立时生成的公共IP。现在大家还可以绕过Azure的端点控制机制，直接为虚拟机系统分配公共IP。如果采取这种作法，大家需要负责为该设备提供防火墙保护，不过微软表示未来可能会就这一点作出改进。

　　Azure中的全新Active Directory

　　Azure Active Directory是Azure与Office 365当中的关键性组成部分，且使用同一个目录。这项目录服务是免费的，但另行提供一个高级版本(目前已经正式可用)，其中加入了多因素验证、显示可疑访问的安全报告、自助式密码重置以及基于组的应用程序访问机制等。Azure Active Directory可以与内部Active Directory相集成，从而实现单点登录并简化用户管理流程。

　　更重要的是，微软表示Azure Active Directory现在能够支持1200种第三方SaaS应用，其中包括Salesforce.com、Box、思杰GoToMeeting甚至Google Apps。Azure Active Directory高级版还是今年三月公布的Enterprise Mobility套件中的组成部分，该套件包含用于移动设备管理的InTune以及用于管理敏感文件的Azure Rights Management。

　　Cloud App Discovery

　　另一项目前处于预览阶段的新服务就是Cloud App Discovery。目前该服务尚未被集成到Azure门户当中，不过相信将在适当的时候加入。此外，大家还可以点击此处访问Azure官方网站了解更多信息。

　　该服务的思路在于检测并识别目前企业正在使用的云应用的具体种类。微软希望企业用户能够选择将这些应用集成到Azure的Active Directory当中，从而简化相关管理与控制流程。Cloud App Discovery要求通过代理运行在客户机上，它会监控应用程序使用情况并将相关信息发送至服务处。大家可以查看哪些应用使用频率最高并根据类型对其进行划分(例如差旅类、CRM类以及社交类等等)。从负面角度看，员工们可能会认为这种方案侵犯到自己的隐私，不过此类数据确实拥有明显的商业价值。

　　Azure RemoteApp

　　微软并没有在Azure上提供VDI(即虚拟桌面基础设施)，而且他们事实上根本不允许在任何云中托管Windows 7或者Windows 8桌面系统。(大家可以在下一张图片中看到不予支持的具体项目类别。)不过目前处于预览阶段的Azure RemoteApp允许大家在Azure当中托管并运行Windows应用程序，甚至可以利用Remote Desktop Services使这些应用运行在Windows、Mac、iOS以及Android设备之上。目前的预览版本不允许用户安装新应用，不过我们将很快能够发布定制应用。验证通过Azure Active Directory进行。

　　对于iOS及Android设备的支持显示了微软贯彻其“全设备”发展战略的决心，不过Windows Phone目前尚未出现在支持清单当中。

　　Azure上的Windows 7——不过只面向开发者群体

　　微软现在在Azure上提供Windows 7与Windows 8虚拟机，不过只面向MSDN(即微软开发者网络)的订阅者，且限定只能用于测试及开发用途。微软在许可常见问题中声明，“多用户托管在Windows Client的用户使用权保护中受到限制，例如Windows 7或者Windows 8。Windows Client Desktop不可用于Azure、Amazon、Rackspace或者其它任何服务供应商的云环境。”

　　作为云托管Windows VDI产品，Amazon Workspaces能够以与Windows 7非常接近的配置方式运行Windows Server 2008。微软提出的这项限制政策实在令人烦躁，不过至少已经有开发商给出了解决方案，允许我们对运行在Windows桌面操作系统上的应用程序进行快速测试。