关于Password in the Cloud术语定义的技术咨询

一、术语精准定义 #

在微软Entra（原Azure AD）登录日志的语境中，Password in the Cloud并非泛指所有第三方密码管理器（如Chrome、Bitwarden）存储的凭据，而是特指两类微软生态内的云端密码凭据：

• 托管在Entra ID系统中的密码，包括从本地AD同步至云端的用户密码、云原生创建的用户密码
• 通过微软自有工具（如Microsoft Authenticator应用的密码保存功能）存储并同步到云端的用户凭据

第三方密码管理器存储的凭据在Entra登录日志中会以各自工具的专属标识呈现，不会被归类到该术语范畴内。

二、命名规范指导 #

使用该术语时需遵循以下规范：

• 场景限定：仅用于微软云身份服务（Entra ID、Microsoft 365等）相关场景，避免在非微软生态的密码管理场景中误用
• 指代明确：使用时需明确指向微软云托管或微软自有工具同步的云端密码，不得扩大指代范围至第三方密码存储服务
• 格式规范：保持原词的大小写格式，统一写为 Password in the Cloud，禁止随意缩写或修改拼写

内容的提问来源于stack exchange，提问作者AdventureTM