本文探讨了在部署基于Office 365的ADFS时，如何利用Azure AD Connect的新功能降低部署难度。通过直通模式，可以实现单点登录而无需部署ADFS服务器，尤其在不同步密码密文和仅需单点登录的情况下。然而，对于联合认证、本地MFA和ADFS的高级功能，仍需要ADFS。同时，介绍了Azure AD Connect自动配置ADFS3.0的快速部署方法，强调了准备工作的关键点，如服务器版本、域加入、证书配置等。
本文分两个部分探讨
一：是否有必要部署ADFS服务器
二：怎样快速部署ADFS
众所周知，ADFS是全称是活动目录联合认证服务，主要是用于做单点登录和联合认证的，在实施Office 365项目的时候往往会因为ADFS本身的复杂性（需要公网证书，需要至少2台/考虑高可用4台服务器，需要复杂的配置），让人由爱生恨！
好在产品组体恤民情，在最新版本的目录同步工具Azure AD Connect里面，做了两个重大的改进
1：Azure AD Connect可以实现单点登录功能
2：Azure AD Connect自动配置ADFS3.0
一：使用Azure AD Connect新功能，降低部署ADFS服务器的必要性
通过最新的Azure AD Connect，尽量不要去部署ADFS服务器，我们看看Azure AD Connect最新的功能
其中圈一，我们叫直通模式，通过Azure AD Connect，把Azure AD和本地AD直接打通，当用户在Azure AD上去认证的时候，后台直接把认
最低0.47元/天 解锁文章
扫一扫
946
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
