验证与Azure AD的ADFS联合

Question

关于这个问题： Azure AD graph API using on-premise domain

我使用Azure AD连接工具在内部部署ADFS和Azure AD之间建立了联合。在验证的最后一步，我遇到了这个问题：

我认为这是因为ADFS需要以某种方式暴露于互联网。可能使用代理服务器。在Azure门户中，域现在标记为联合。我曾尝试向https://login.microsoftonline.com/ {domain} / oauth2 / token发帖，当我使用直接创建Azure AD域的xx.onmicrosoft.com用户时，它会起作用。当我使用从内部部署AD同步的用户@ {domain}用户时，我仍然可以获得

＆＃34;＆＃34;错误＆＃34;：＆＃34; invalid_grant＆＃34;，     ＆＃34; error_description＆＃34;：＆＃34; AADSTS70002：验证凭据时出错。 AADSTS50126：用户名或密码无效.....＆＃34;就像我在建立联邦之前所做的那样。我实际上希望以某种方式重定向到内部部署登录屏幕

所以有两个问题：

1. 让ADFS通过代理联系互联网暴露在互联网上是不是必须要失败？

2. 如何使用内部部署用户正确测试登录Azure AD？

提前致谢：）

-Dan

Answer 1

作为我自己问题的答案。

1. 我尝试做的是让我的客户用户在我的天蓝广告域中。这意味着客户无法拥有自己的Azure AD或Office 365，因为域只能在Azure上存在一次。所以这不是解决方案。

2. 使用https：// {domain} / adfs / ls / idpinitiatedsignon