Office365 Exchange Hybrid No.08 ADFS SSO

Office365 Exchange Hybrid No.08 ADFS SSO

所以经过前面几篇文章，我们准备了AAD将本地用户同步到Office365中了，部署了ADFS的高可用架构并发布到了公网，那么接下来我们就需要进行SSO的配置了。

此部分包括将本地和Office365中的域转换为联合域以及建立Office365与ADFS的信赖关系等

进行这一步操作的时候，需要用到两个工具：登录助手和AAD Powershell模块下载链接如下:

https://microsoft.com/zh-cn/download/details.aspx?id=39267

http://g.microsoftonline.com/0BX20zh-CHS/423

这两个工具貌似后面会有更新，请在项目中问21V或国际版技术支持工程师索要最新的版本

安装完后，我们需要通过powershell连接到Office365，并将POC环境中的ucssi.cn转换为联合域

连接到online

设置ADFS服务器

使用convert命令将ucssi.cn转换为联合域名

注意啦，如果需要将两个以上的域名转换为联合域名则需要在最后添加一个-suuportmultipledomain参数来支持多个联合域

信赖方选择office365

然后填写各种信息

然后发布

发布成功后使用本地AD同步到Office365的用户登录Office365

真心觉得这个默认的ADFS登录页面很丑是不是，先给个彩蛋后期有博文介绍如果将这个页面做的牛逼一点，至少比特斯拉的ADFS登录页面更加好看,功能更多https://sso.tesla.com/adfs/ls

至此SSO配置完成，非常简单，毫无总结性可言。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。