带有 ADFS 的 Windows Azure AD

【问题标题】：Windows Azure AD with ADFS带有 ADFS 的 Windows Azure AD
【发布时间】：2016-12-19 11:02:20
【问题描述】：

我有大约 6 个用户的 Office 365 订阅。我需要将它们授权给一些支持 ldap 授权的应用程序。据我了解，我可以设置 Active Directory 联合服务，将其连接到 Azure AD，然后使用 LDAP 访问 ADFS。我说的对吗？

【问题讨论】：

你能描述一下你所说的ldap授权是什么意思吗？ ADFS 2016 (4.0) 添加了对身份验证 LDAP 用户的支持，但我不确定这是否是您正在寻找的。span>

【解决方案1】：

我们无法使用 LDAP 从外部访问 ADFS。 ADFS 在内部使用 LDAP 访问 AD。

如果 Office 365 想要使用 ADFS 进行身份验证，它会通过在 ADFS 服务器上运行的称为安全令牌服务的 Web 服务 (IIS) 访问 ADFS。然后 ADFS 获取请求，使用 LDAP 在内部对 AD 进行身份验证，然后将令牌返回给 Office 365。

【讨论】：