Office 365实现单点登录系列(4)—安装AD FS

最新推荐文章于 2019-09-03 19:18:46 发布

weixin_30652271

最新推荐文章于 2019-09-03 19:18:46 发布

阅读量291

点赞数

文章标签：运维数据库

原文链接：http://www.cnblogs.com/lilu1222/p/8195154.html

版权

单一登录 (Single Sign-On）简而言之，就是让用户使用一套ID和密码，就可以登录一个或多个系统的授权机制。用户只需要通过其中一个应用的安全认证之后，再访问同一服务器其他应用的资源时不需要再次输入账户和密码。

我们已经使用Azure AD Connect进行了目录同步，为了实现单点登录，我们需要安装AD FS联合认证服务器。安全起见，一般情况下我们不会直接把AD FS暴露在公网，而会额外安装 AD FS代理服务器，同时考虑高可用性（至少两台以上的AD FS和AD FS代理服务器），由于是测试环境，所以我省略了安装AD FS Proxy的步骤，只给大家演示AD FS安装和配置并最终实现单点登陆的过程。

1.安装 AD FS

第一篇文章Office 365实现单点登录系列(1)—域环境搭建我和大家提过，这整个系列的文章都是基于Microsoft Azure来搭建的环境。我们在Azure上新建一个Win Server 2016的虚拟机来作为AD FS服务器，将该虚拟机加入到同一个资源组同一个虚拟网络下面。打开Server Manager，为虚拟机新增一个角色，选择Active Directory Federation Services（AD FS)。