Plus de 250 000 entreprises et organisations l’utilisent déjà puisque le système est celui employé dans Office 365, Dynamics CRM et Windows InTune. La firme de Redmond commence donc à l’ouvrir à des tiers afin d’offrir un outil de « Identity-Management-as-a-Service ».

Windows Azure AD permet aux développeurs logiciels de stocker et gérer de manière sécurisée les identifiants des utilisateurs. Il peut être utilisé sur les principaux dispositifs et plates-formes logicielles grâce au support de .Net, Java et PHP.  Il fournit également aux entreprises leur propre répertoire hébergé pour gérer leurs ressources et applications cloud et apporte deux nouvelles fonctionnalités : Graph API et Web Single Sign-On.

Graph API, l’interface de programmation pour Windows Azure AD, intègre une interface REST, qui permet de lire les données dans Windows Azure AD, des cmdlets PowerShell et le support d’OData pour l’intégration avec Visual Studio.

Web Single Sign-On permet quant à lui de fédérer les accès des utilisateurs aux PCs, serveurs et applications clouds. Il propose des points de terminaison de métadonnées STS, des applets de commande PowerShell et supporte WS-Fed.

Microsoft a développé une application qui utilise le Gaph API et Web Single Sign-On pour illustrer le fonctionnement de Windows Azure AD.