ADFS和Office 365与不同域集成

Question

我需要集成Office 365帐户（主域名为abc.com）和我的ADFS服务器进行单点登录。我的ADFS服务器可以通过URL https://adfs1.mydomain.com访问（它有域名mydomain.com）。

我可以将两者整合到不同的域中，还是两者都必须具有相同的域进行集成？

由于

Answer 1

通常，它们具有相同的域，以便UPN匹配。

否则，您需要添加备用域名 - Office 365 – Why Your UPN Should Match Your Primary SMTP Address。

您可以在AD上运行部署准备工具，并就所需步骤提供建议。

Answer 2

你应该能够做到这一点。 Office365只需要知道user@abc.com输入用户名时应该去哪个STS。如果您将其配置为转到https://adfs1.mydomain.com，那么它将转到STS并告诉用户在那里输入凭据。您的STS应该能够处理user@abc.com的身份验证，即它必须在其中添加abc.com的帐户目录。