Мне нужно интегрировать учетную запись офиса 365 (которая имеет основной домен, разрешает говорить abc.com) и мой сервер ADFS для единого входа. Мой сервер ADFS доступен по адресу https://adfs1.mydomain.com (у него есть домен mydomain.com).Интеграция ADFS и Office 365 с различными доменами
Могу ли я интегрировать оба с разными доменами или оба должны иметь один и тот же домен для интеграции?
Благодаря
Как правило, они имеют один и тот же домен, так что матч UPN.
В противном случае вам необходимо добавить альтернативное доменное имя - Office 365 – Why Your UPN Should Match Your Primary SMTP Address.
Имеется средство готовности к развертыванию, которое вы можете запускать через AD, и оно предлагает необходимые шаги.
Вы должны быть в состоянии сделать это. Office365 должен знать только, к какому STS он должен идти, когда [email protected] вводит свое имя пользователя. Если вы настроите его на https://adfs1.mydomain.com, тогда он отправится в STS и попросит пользователя ввести учетные данные. Ваш STS должен иметь возможность обрабатывать аутентификацию [email protected], то есть он должен иметь добавленный в него каталог учетных записей для abc.com.