Microsoft Entra Připojení a federace
Microsoft Entra Připojení umožňuje konfigurovat federaci se službami místní Active Directory Federation Services (AD FS) a ID Microsoft Entra. S přihlášením k federaci můžete uživatelům povolit přihlášení ke službám založeným na Microsoft Entra ID pomocí místních hesel a v podnikové síti, aniž by museli znovu zadávat svá hesla. Pomocí možnosti federace se službou AD FS můžete nasadit novou instalaci služby AD FS nebo můžete zadat existující instalaci ve farmě s Windows Serverem 2012 R2.
Toto téma je domovská stránka informací o funkcích souvisejících s federací pro microsoft Entra Připojení. Obsahuje odkazy na všechna související témata. Odkazy na microsoft Entra Připojení najdete v tématu Integrace místních identit s Microsoft Entra ID.
Microsoft Entra Připojení: témata federace
| Téma | Co se týká a kdy si ho přečíst |
|---|---|
| Microsoft Entra Připojení možnosti přihlášení uživatele | |
| Vysvětlení možností přihlašování uživatelů | Přečtěte si o různých možnostech přihlašování uživatelů a o tom, jak ovlivňují uživatelské prostředí přihlašování k Azure. |
| Instalace služby AD FS pomocí nástroje Microsoft Entra Připojení | |
| Požadavky | Podívejte se na požadavky pro úspěšnou instalaci služby AD FS prostřednictvím microsoft Entra Připojení. |
| Konfigurace farmy služby AD FS | Nainstalujte novou farmu služby AD FS pomocí nástroje Microsoft Entra Připojení. |
| Federování s Microsoft Entra ID s využitím alternativního přihlašovacího ID | Konfigurace federace pomocí alternativního přihlašovacího ID |
| Úprava konfigurace služby AD FS | |
| Oprava vztahu důvěryhodnosti | Opravte aktuální vztah důvěryhodnosti mezi místní službou AD FS a Microsoftem 365 nebo Azure. |
| Přidání nového serveru SLUŽBY AD FS | Po počáteční instalaci rozbalte farmu služby AD FS s dalším serverem SLUŽBY AD FS. |
| Přidání nového serveru WAP služby AD FS | Po počáteční instalaci rozbalte farmu služby AD FS s dalším serverem webových proxy aplikací (WAP). |
| Přidání nové federované domény | Přidejte další doménu, která se má federovat s ID Microsoft Entra. |
| Aktualizace certifikátu TLS/SSL | Aktualizujte certifikát TLS/SSL pro farmu služby AD FS. |
| Prodloužení platnosti federačních certifikátů pro Microsoft 365 a Microsoft Entra ID | Obnovte certifikát O365 pomocí ID Microsoft Entra. |
| Jiná konfigurace federace | |
| Federování více instancí ID Microsoft Entra s jednou instancí služby AD FS | Federování více ID Microsoft Entra s jednou farmou SLUŽBY AD FS |
| Přidání vlastního loga nebo obrázku společnosti | Upravte přihlašovací prostředí zadáním vlastního loga, které se zobrazí na přihlašovací stránce služby AD FS. |
| Přidání popisu přihlášení | Změňte popis přihlášení na přihlašovací stránce služby AD FS. |
| Úprava pravidel deklarací identity služby AD FS | Upravte nebo přidejte pravidla deklarací identity ve službě AD FS, která odpovídají konfiguraci služby Microsoft Entra Připojení Sync. |