Подключение ADFS к Windows Azure Active Directory

Question

Мы разрабатываем многопользовательское приложение и хотели бы быть включенным в Azure и поддерживать Azure AD в качестве IdP для наших клиентов. Тем не менее, некоторым клиентам, которые уже настроили ADFS 2.0, не понравилась идея синхронизации всех учетных записей и паролей с Azure AD. Итак, так или иначе, когда Azure AD получает запрос на вход, каким-то образом перенаправляет его в ADFS и позволяет ADFS делать все волшебство и возвращать токен обратно в Azure AD, который затем возвращает JWT (используя OpenID Connect) в наше приложение?

Я знаю, что ACS поддерживает такой сценарий, но мы обеспокоены тем, что Microsoft вскоре откажется от поддержки.

Спасибо!

Answer 1

В этом документе подробно описывается, как ваши клиенты могут федеративные свой экземпляр ADFS с Azure AD:

https://technet.microsoft.com/library/dn550987.aspx