死都不告诉你密码！bi...人脸识别成功！
北京时间9月13日凌晨，苹果公司在新总部Apple Park的乔布斯剧院举行秋季新品发布会，发布了iPhone8、iPhone8Plus、iPhone X、Apple Watch以及Apple TV。
苹果公司CEO蒂姆·库克在发布会上称iPhone X是“自第一代iPhone以来最大的飞跃”。该产品最大的看点除了全面屏外，就是采用了人脸识别技术。
然而...
苹果公司的人脸识别系统引发了一大波网友的疑问：胖了，瘦了怎么办？整容了怎么办？有人假扮自己怎么办？
这些疑问无外乎都牵扯到一个安全问题。
安全问题越来越成为人们关注的话题，不只是个人，在日益发展的科技时代，企业的安全问题也成为了重点。
那么企业的安全问题应该怎么办？微软推出的Enterprise Mobility +Security（EM+S）企业移动性+安全性文档，可以有效的帮助企业。
单一登录
单一登录是指只需使用单个用户帐户登录一次，就能访问展开业务所需的全部应用程序和资源。 登录之后，你可以访问全部所需的应用程序，而无需再次进行身份验证（例如键入密码）。
优势是不仅用户无需管理多组用户名和密码，而且还可根据其组织的组成员以及其身为员工的状态，自动预配或取消预配其应用程序的访问权限。 Azure Active Directory 引入了安全和访问管理控制，使你能够跨 SaaS 应用程序集中管理用户的访问权限。
多重身份验证
双重验证是需要使用一个以上验证方法的身份验证方法，为用户登录和事务额外提供一层重要的安全保障。
Azure 多重身份验证 (MFA) 是 Microsoft 的双重验证解决方案。 Azure MFA 可帮助保护对数据和应用程序的访问，同时满足用户对简单登录过程的需求。 它通过各种验证方法（包括电话、短信或移动应用验证）提供强大的身份验证机制。
与以往相比，联网的用户越来越多。 通过智能手机、平板电脑、笔记本电脑和台式个人电脑，人们可以使用各种不同的选项随时连接网络和保持联系。 人们可以从任何位置访问帐户与应用程序，这意味着，他们可以提高工作效率并为客户提供更好的服务。
Azure 多重身份验证是一个易于使用、可缩放且可靠的解决方案，可提供另一种身份验证方法，使你的用户永远受到保护。
应用条件访问 - 如果移动应用中包含公司数据，则允许访问
Intune 应用保护策略可帮助保护在 Intune 中已注册设备上的公司数据， 另外，应用保护策略还可用在没有注册 Intune 进行管理的员工自有设备上。在这种情况下，即使你的公司不管理该设备，仍需要确保公司数据和资源受保护。
在同一个应用内将个人数据与公司数据隔离
你的员工使用移动设备进行个人任务和工作任务。 你既要确保员工高效工作，又希望防止有意和无意的数据丢失。 此外，还想要具备保护设备（即使在该设备不由你管理的情况下）所访问的公司数据的能力
可使用 Intune 应用保护策略帮助保护公司数据。 由于 Intune 应用保护策略可以独立于任何移动设备管理 (MDM) 解决方案使用，所以无论是否在设备管理解决方案中注册设备，都可用它保护公司的数据。通过实现应用级别策略，即可限制对公司资源的访问，并让数据处于 IT 部门的监控范围之内。
应用保护策略（PIN、加密、另存为、剪贴板等等）
当你需要给客户浏览一份重要文件又不希望被客户下载时，你可以设置文档在有效期内自动销毁或者禁止下载。
当你需要保护某份文件，你可以设置多重密码保障
当你给多位人员查看时，你可以禁止别人下载另存或者截图
从移动应用擦除公司数据
当设备丢失或被盗，或如果员工离开公司，你想要确保从设备中删除了公司应用数据。 但是，你可能不想删除设备上的个人数据，尤其是如果该设备为员工所有。若要选择性地删除公司应用数据
权限管理支持
Azure Rights Management (Azure RMS) 是 Azure 信息保护使用的保护技术。
这种基于云的服务使用加密、标识和授权策略来帮助保护你的文件和电子邮件，并可以在多种设备（手机、平板电脑和电脑）中运行。可以保护你组织内外的信息，因为该保护保留在数据中，即使数据离开了组织的边界，也是如此
例如，员工可能会将文档发送给合作伙伴公司，或者将文档保存到云驱动器。Azure RMS 提供的持续保护不仅有助于保护公司数据，而且从法律上讲还可能是遵循合规性或法律发现要求或单纯遵循良好信息管理实践所必需的。
但是非常重要的一点是，经过授权的人员和服务（例如搜索和索引）可以继续读取和检查 Azure RMS 保护的数据。无法通过其他使用对等加密的信息保护解决方案轻松实现此功能。你可能已了解到这种功能叫做“数据推理”，并且其是保持对组织数据进行控制的关键所在。