SharePoint 混合单点--AD FS and SSO 的管理记录和一些问题解决的方法

最新推荐文章于 2021-01-01 15:35:01 发布
最新推荐文章于 2021-01-01 15:35:01 发布
阅读量4.1k 收藏 1
点赞数 1
分类专栏： sharepoint ADFS and SSO
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/duanchuanttao/article/details/87887032
版权
本文详述了管理SharePoint混合环境中的AD FS和单点登录（SSO）过程，包括监控环境、目录同步、PowerShell管理、故障排除等关键环节。强调了使用PowerShell模块进行Office 365和Azure AD管理的重要性，以及在遇到问题如Azure AD Trust创建失败、Windows服务未自动启动时的解决方法。
摘要由CSDN通过智能技术生成

管理AD FS和单点登录

管理为所有SharePoint混合用户登录提供此基本服务的底层基础架构非常重要。如果AD FS或任何相关组件不可用，则您的用户将无法登录SharePoint Online或使用任何混合功能。

监控您的环境

需要为每个组件配置适当的警报监控。请考虑监视AD FS服务器和AD FS代理之间的TCP 443链路。

目录同步管理

您可能需要通过PowerShell手动停止或启动目录同步。这在前一个模块中有所涉及。您必须确保更新所有组件，并使用最新的Windows和产品更新来更新所有服务器操作系统。

通过PowerShell进行管理

您可以使用PowerShell管理Office 365租户和Microsoft Azure Active Directory。为此，您需要在管理工作站以及SharePoint服务器（这是配置SharePoint混合功能所需）上下载并安装以下PowerShell模块࿱

最低0.47元/天 解锁文章
段传涛
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SharePoint混合部署（四）--运行混合部署向导--Hybrid Picker
weixin_44669829的博客
10-29 883
严格来说不能叫做混合部署向导吧，Exchange那个可以叫做向导，因为人家叫Wizard，SharePoint这个叫Hybrid Picker。 这里前面几步看上去跟Exchange的混合部署向导十分相似，但是总体步骤少了很多。 ...
SharePoint 混合单点--使用密码同步身份--AZURE AD连接配置
段传涛 的专栏
02-22 3898
AZURE AD连接配置 若要使用密码同步配置同步标识，必须在Azure AD Connect向导中选择用户登录方法。您可以选择密码保护，AD FS联合和不配置。此模块特定于密码同步（同步标识），因此请选择“ 密码同步”。 可选功能页面 在进行Azure Active Directory连接向导的过程中，最终会进入“同步身份配置”部分。本部分的最后一页是“ 可选功能”页面，该页面允许您选择组...
SharePoint混合部署（二）--规划混合部署
weixin_44669829的博客
10-29 1164
SharePoint的混合部署我感觉是所有微软产品中混合部署里最为复杂的一项，单拉出来写上个4，5篇文章都没问题，但是因为实际应用的少，以实战角度出发的话受众人群也会寥寥无几，所以不会讲的太细。另外想提到的就是，微软新的证书MS-301中会考到SharePoint混合部署的问题，可参考考试大纲–https://docs.microsoft.com/en-us/learn/certification...
SharePoint Server SSO如何設置?
weixin_30642305的博客
11-02 93
這個東東看起來設置簡單,但我在電腦上為何總是如下出錯畫面 转载于:https://www.cnblogs.com/dimg/archive/2005/11/02/267132.html
Sharepoint 单点登入（sso）实例
07-31
sharepoint 2007 单点登入
SharePoint 混合单点--Azure访问控制服务（ACS）与认证方法
段传涛 的专栏
01-29 4906
Azure访问控制服务（ACS）与认证 Microsoft Azure访问控制服务 Microsoft Azure访问控制服务（ACS）提供了一种简单的身份验证（身份）方法，以及授权用户（访问控制）使用流行的基于Web的身份提供程序（如Microsoft帐户（以前称为Windows Live））访问应用程序和服务ID），Facebook，Yahoo！，Google和WS-Federation身...
SharePoint 混合单点--SharePoint SSL 证书
段传涛 的专栏
01-29 5862
  Federation service certificates   您需要在SharePoint混合环境中管理多个证书。 如果考虑将AD FS用于SSO，则需要SSL证书。AD FS广泛使用SSL证书。您必须使用X.509证书，并且必须在所有AD FS和Web应用程序代理服务器节点上应用相同的证书。 对于SharePoint混合部署，公共Internet上的AD FS服务需要由受信任...
SharePoint2010配置SSO单点登录
10-26
1. **安装和配置SSO服务**：确保所有必需的服务都已正确安装并运行，如Active Directory Federation Services（AD FS）或其他SSO服务提供商。 2. **设置信任关系**：在SharePoint服务器和SSO服务提供商之间建立信任...
（AD FS 配置完全说明）图文说明 SharePoint 2013 配置AD FS
段传涛 的专栏
07-14 7080
图文说明 SharePoint 2013 配置AD FS 前提是已经安装成功AD FS服务，下面开始配置： 为信赖方配置 AD FS 使用有管理员权限的帐号。 在 AD FS 服务器上，打开 Active Directory 联合身份验证服务 (AD FS) 管理控制台。 在导航窗格中展开“信任关系”，然后双击“信赖方信任”文件夹。
SharePoint2019安装部署
06-22
SharePoint Portal Server 是一个门户站点，使得企业能够开发出智能的门户站点，这个站点能够无缝连接到用户、团队和知识。因此人们能够更好地利用业务流程中的相关信息，更有效地开展工作。
SharePoint 混合单点--使用密码同步身份--管理目录同步
段传涛 的专栏
02-22 3804
管理目录同步 安装Azure AD Connect时，您将需要管理和维护随其安装的组件。设置目录同步后，可以通过将其用户名添加到本地Azure AD Connect服务器上的ADSyncAdmins组来添加其他管理员来管理已安装的同步引擎。 若要查看和更改Azure AD Connect配置（如自定义同步选项或迁移到SSO），需要打开Azure AD Connect并选择要执行的其他任务。 ...
ADFS集成SharePoint，单点认证和配置基于AD域组授权
qq532026984的专栏
01-01 1450
默认ADFS和SharePoint的单点集成参考如下链接： https://www.cnblogs.com/hudun/p/5912486.html 具体执行命令如下： ----SharePoint的服务器执行PowerShell 命令--------- $cert = New-Object System.Security.Cryptography.x509Certificates.x509Certificate2 ("C:\cer\adfs.cer") New-SPTrustedRootAutho
SharePoint 2010中的单点登录
dz45693的专栏
12-27 3316
在SharePoint 2007时代我们可以通过Microsoft Single Sign-on Service来实现单点登录，但到了SharePoint 2010中不再有Single Sign-on这个服务了，取而代之的则是Secure Store Service简称SSS。与以前的SSO一样，SSS也提供了一个数据库实例来保存用于访问某些外部应用程序或外部数据源的用户凭据信息，所不同的是我们不
SharePoint与Dynamics与SSO单点登陆安装与配置
Eshine的博客
12-03 1764
笔者实施的BPM平台，通常需要配合SharePoint与Dynamics CRM (现在是Dynamics 365，把之前的Dynamics AX也整合了进去，之前Dynamics AX的最后一个版本是2012R2，而Dynamics CRM最后一个版本是2016，可见AX发展的可能并不好)。这里我就写个教程如何安装与配置SharePoint与Dynamcis。 目标，创建一个Windows S
sharepoint的单点登录
kldx5092的专栏
05-19 1804
这里的单点登录是指：（网站A和sharepoint上的站点是同一系统，统一的用户名/密码）从网站A登录后，在网站A上面用一个链接连到sharepoint，此时由于在网站A上登录过了，所以连到sharepoint上就没必要再次登录了。 本人设想方案：1. 创建新的login.aspx  另外创建自己的login.aspx取代～/Loyout/login.aspx的登录页面
单点登录到sharepoint
amgs54596的博客
07-25 270
原文链接：http://www.360sps.com/Item/FromOtherSysToSSO.aspx 以前做的只是使用SharePoint的单一登录，用SharePoint去登录其他的系统，现在要反过来，用Form认证的系统来登录SharePoint。 我们都知道，SharePoint使用的是域认证系统，登录到SharePoint系统上，用户必须要有一个域账号。但是这个域账号...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值