O365 和 Azure AD 可以使用同一个域吗答案

【问题标题】：Can O365 and Azure AD use the same domainO365 和 Azure AD 可以使用同一个域吗
【发布时间】：2016-12-19 10:15:55
【问题描述】：

假设存在在云中管理用户身份的 O365 实例 - 请参阅此处的 Cloud Identity 部分：https://support.office.com/en-us/article/Understanding-Office-365-identity-and-Azure-Active-Directory-06a189e7-5ec6-4af2-94bf-a22ea225a7a9

假设还存在一个单独的 Azure 订阅来维护它自己的 Active Directory，以及各种其他资源，例如 SQL 数据库、VM、虚拟网络等......

两者（O365 实例和 Azure AD）可以使用同一个域吗？鉴于 Office 365 似乎在幕后使用了 Azure AD，我的问题实际上只是询问两个 Azure Active Directory 是否可以使用同一个域。不幸的是，我在网上找不到太多关于这个问题的答案，而且我还不能测试它。

【问题讨论】：

只是好奇，为什么不合二为一，只用一个Azure AD？
我们在没有了解所有细节的情况下进入了这个环境——也就是说，直到最近我们才知道存在 O365 实例，也不知道两个 AD 需要相同的域。

标签： azure office365 azure-active-directory

【解决方案1】：

如果您有两个 Active Directory 租户使用同一个 example.com 域，并且您使用 bob@example.com 登录到门户，那么门户如何知道哪个租户对 bob 负责？

Azure Active Directory 租户对与其关联的域具有很大的权威性。

您可以将 Office 365 Active Directory 与 Azure 订阅（或您拥有的任意数量的 Azure 订阅）相关联，然后您将拥有跨所有订阅和 Office 365 的 SSO。

This 可能是关于如何实现这一目标的最简单指南 - 它适用于 RemoteApp，但基本概念是相同的。

【讨论】：

谢谢 - 这就是我要找的。span>

【解决方案2】：

两个 Azure Active Directory 不能拥有相同的域。

从技术上讲，具有租户名称 (.onmicrosoft.com) 的 O365 实例是 Azure AD。 Office 365 只是一个附加到每个 Azure AD 的 SaaS 应用程序。基本上对于 Office 365，身份管理后端是 Azure AD。基本上，如果我们在租户 A 中添加/验证了域 abc.com，这意味着我们可以使用 user@abc.com 在租户 A 中创建用户。如果我们能够在租户 B 中添加相同的域，这实际上是不可能的，但如果我们从理论上考虑，租户 B 中也会有一个用户 user@abc.com！因此，两个 Azure AD 不可能拥有相同的域。

如果您在租户下拥有域 abc.com - contoso.onmicrosoft.com（不管它是否在 Office 365 中）。如果我们想在 azure 门户（经典）中查看此目录，并且您知道此目录的全局管理员，我们可以将其添加到 Azure 经典门户（使用自定义目录）选项（为实时帐户服务管理员提供）。

https://azure.microsoft.com/en-us/documentation/articles/active-directory-how-subscriptions-associated-directory/#manage-the-directory-for-your-office-365-subscription-in-azure

此外，Office 365 订阅为您提供免费的“访问 Azure Active 目录”订阅所有 office 365 全局管理员。这也是为了通过 Azure AD 有效管理 office 365 中的用户（SSPR、MFA 设置 - 不能通过 O365 门户获得）。 https://support.office.com/en-us/article/Register-your-free-Azure-Active-Directory-subscription-d104fb44-1c42-4541-89a6-1f67be22e4ad

【讨论】：