Office 365身份认证--深度解析（一）

微软Office 365现在支持的认证方式，正准确的说是Azure Active Directory认证方式有下列两大块：
1.云端认证
a.纯云用户的云端认证（本文不讨论，因为也太多好讨论的）
b.密码哈希同步
c.PTA（放到这里是因为认证方式主要还是由AzureAD主导的，翻译过来为 传递身份验证，但是太冗长就用PTA代替）
2.联合身份认证
a.ADFS的联合身份认证
b.第三方的联合身份认证，比如ping federate

这里所有的认证方式都是基于域名的来做的，你可以到Portal.azure.com里的Azure AD去查看:

比如contoso.com域名的用户都是密码同步的，zotosoft.com的用户可以是联合身份认证的。凡是云端认证的方式都是通过Azure AD来完成身份的验证，凡是联盟身份认证的都是由联盟组织提供认证。
Azure用的协议一般都有：SMAL,OAuth,Open ID Connect等。

我们具体来一个方式一个方式的看：
1.密码哈希同步–Password Hash Sync:

这是微软最推荐的认证方式，从架构和部署上也是最简单，可用性最高的方式。（虽然早期并不受用户欢迎，大多数都采用联合身份认证的方式，最近开始流行起来了）
主要不选择的原因：
1.听上去就感觉不安全
2.由法律或其他规定不允许同步密码到云端

先谈一下架构：
简单来说只需要安装一个Azure AD Connect的软件就可以了，这个软件严格意义上不需要安装在单独的服务器上，虽然生产环境建议这么做。但是安装在任何一台可以访问你域控制器的机器上都可以运行，如果你考虑高可用，负载均衡当然就需要额外部署其他的服务器了。
配置：
选中需要同步的域/OU/组/用户，选择password hash sync然后点击配置，就可以