Azure AD Connect والأمان المشترك

يتيح لك Azure Active Directory (Azure AD) Connect تكوين الأمان المشترك مع خدمات Active Directory Federation Services (AD FS) وAzure AD المحلية. باستخدام تسجيل الدخول إلى الأمان المشترك، يمكنك تمكين المستخدمين من تسجيل الدخول إلى الخدمات المستندة إلى Azure AD باستخدام كلمات المرور المحلية الخاصة بهم-و أثناء وجودك على شبكة الشركة، دون الحاجة إلى إدخال كلمات المرور الخاصة بهم مرة أخرى. باستخدام خيار الاتحاد مع AD FS، يمكنك نشر تثبيت جديد من AD FS، أو يمكنك تحديد تثبيت موجود في مجموعة خوادم Windows Server 2012 R2.

هذا الموضوع هو أساس المعلومات حول الوظائف المتعلقة بـ Azure AD Connect. وهو يدرج الارتباطات التشعبية بجميع المواضيع ذات الصلة. لروابط Azure AD Connect، راجع تكامل هوياتك المحلية مع Azure Active Directory.

Azure AD Connect: موضوعات الأمان المشترك

الموضوع ما يغطيه ومتى يقرأه
خيارات «sign-in» مستخدم Azure AD Connect
فهم خيارات «sign-in» المستخدم تعرف على خيارات «sign-in» المستخدم المختلفة وكيفية تأثيرها على تجربة «sign-in» مستخدم Azure.
تثبيت AD FS باستخدام Azure AD Connect
المتطلبات الأساسية راجع المتطلبات الأساسية لتثبيت AD FS بنجاح عبرAzure AD Connect.
تكوين مجموعة AD FS قم بتثبيت مجموعة AD FS جديدة باستخدامAzure AD Connect.
الأمان المشترك مع Azure AD باستخدام login ID البديل تكوين الاتحاد باستخدام login ID البديل
تعديل تكوين AD FS
إصلاح الثقة إصلاح الثقة الحالية بين AD FS المحلية و Microsoft 365/Azure.
إضافة خادم AD FS جديد قم بتوسيع مجموعة AD FS مع خادم AD FS إضافي بعد التثبيت الأولي.
إضافة خادم AD FS WAP جديد قم بتوسيع مجموعة AD FS مع خادم Web Application Proxy (WAP) إضافي بعد التثبيت الأولي.
إضافة نطاق أمان جديد إضافة مجال آخر ليعتبر بمثابة أمان مشترك مع Azure AD.
تحديث شهادة TLS/SSL تحديث شهادة TLS/SSL لمجموعة AD FS.
تجديد شهادات الأمان المشترك لـ Microsoft 365 وAzure AD تجديد شهادة O365 مع Azure AD.
تكوين الأمان المشترك الأخر
الأمان المترك لمثيلات متعددة لـ Azure AD مع مثيل أحادي لـ AD FS الأمان المشترك لـ Azure AD مع مجموعة AD FS الفردية
إضافة شعار/رسم توضيحي مخصص للشركة تعديل تجربة «sign-in» عن طريق تحديد الشعار المخصص الموضح على صفحة «sign-in» إلى AD FS.
إضافة وصف «sign-in» تغيير وصف «sign-in» في صفحة «sign-in» إلى AD FS.
تعديل قواعد مطالبة AD FS تعديل قواعد المطالبة أو إضافتها في AD FS التي تتوافق مع تكوين مزامنة Azure AD Connect.

الموارد الإضافية