Kontrollere enkeltlogon med Shibboleth

Udgivet: juni 2012

Gælder for: Office 365, Windows Azure Active Directory, Windows Intune

Bemærk

Dette emne indeholder onlinehjælp, der gælder for flere af Microsofts skytjenester, herunder Windows Intune og Office 365.

Før du som administrator bekræfter og administrerer enkeltlogon (også kaldet samling af identiteter), skal du læse oplysningerne og udføre de trin, der er beskrevet i følgende artikler for at konfigurere enkeltlogon med Shibboleth Identity Provider:

1. Forberede enkeltlogon

2. Konfigurere Shibboleth til brug med enkeltlogon

3. Installere Windows PowerShell til enkeltlogon med Shibboleth

4. Oprette et tillidsforhold mellem Shibboleth og Windows Azur AD

5. Følg den detaljerede vejledning i Vejledning i katalogsynkronisering for at forberede, aktivere og installere et værktøj og bekræfte katalogsynkronisering.

Når du har konfigureret enkeltlogon med Shibboleth, skal du bekræfte, at det fungerer korrekt.

Bekræfte, at enkeltlogon er konfigureret korrekt

Hvis du vil bekræfte, at enkeltlogon er blevet konfigureret korrekt, kan du udføre den følgende producere for at bekræfte, at du kan logge på skytjenesten med dine legitimationsoplysninger til firmaet, Kontrollere enkeltlogon i forbindelse med forskellige brugsscenarier.

Bemærk

• Hvis du har konverteret et domæne i stedet for at tilføje et, kan konfigurationen af enkeltlogon tage op til 24 timer.
  
  
• Før du bekræfter enkeltlogon, skal du fuldføre konfigurationen af Active Directory-synkronisering, synkronisere katalogerne og aktivere synkroniserede brugere. Du kan finde flere oplysninger i Vejledning i katalogsynkronisering.
  
  

Benyt følgende fremgangsmåde for at bekræfte, at enkeltlogon er blevet konfigureret korrekt.

1. Gå til Microsoft Office 365-portalen på en computer, der er på domænet.

2. Log på med det samme logonnavn, som du bruger i forbindelse med dine firmarelaterede legitimationsoplysninger.

3. Klik inde i adgangskodefeltet. Hvis enkeltlogon er konfigureret, er adgangskodefeltet nedtonet, og du ser følgende meddelelse: "Du skal nu logge på hos <dit firma>."

4. Klik på linket Log på <dit firma>.

   Hvis du ikke kan logge på, er der konfigureret enkeltlogon.

Kontrollere enkeltlogon i forbindelse med forskellige brugsscenarier

Når du har bekræftet, at enkeltlogon er fuldført, skal du teste følgende logonscenarier for at sikre, at enkeltlogon, der anvender Shibboleth-identitetsprovider, er konfigureret korrekt. Bed en gruppe brugere om at kontrollere deres adgang til skytjenesten-tjenester fra browsere samt udvidede klientprogrammer, f.eks. Microsoft Office 2010, i følgende miljøer:

• Fra en domænesamlet computer

• Fra en ikke-domænesamlet computer i firmanetværket

• Fra en roaming-domænesamlet computer uden for firmanetværket

• Fra de forskellige operativsystemer, I bruger i dit firma

• Fra en hjemmecomputer

• Fra en internetstander (prøveadgang til skytjenesten udelukkende via en browser)

• Fra en smartphone, f.eks. en smartphone, der benytter Microsoft Exchange ActiveSync

Se også

Koncepter

Brug af identitetsprovideren Shibboleth til at implementere enkeltlogon