複数テナントに対し１つのADFSで認証出来ますか？

Question

はじめまして、

テナント管理を分けたい都合で、Office365の複数テナントを導入しようと考えております。

しかし、オンプレのActive Directoryは一つなのでADFSは共有出来ないか？と考えております。

もし出来ない場合、何が理由で出来ないのか教えて頂けると嬉しいです。

よろしくお願い致します。

Answer 1

理論上は構成可能なようで、海外で試している人もいるようです

blog.kloud.com.au/.../

しかしながら、Office 365やAD FSなどは1つのADと1つのテナントで利用する前提で色々と設計されている部分が多く、実際に利用しようと思うとかなりハードルが高いのではないかと思います。

・メールアドレスやユーザーアカウント名（UserPrincipalName）で利用するドメイン名が1つのOffice365テナントにしか紐づけられないので、テナントごとにAD側のドメインを分ける必要がある

・AD FSの標準セットアップは1つのテナント宛にしか実施できないので、2つ目のテナントは手動でコマンド（上記blogで実施している手順です）で実施する必要がある

・ディレクトリ同期は1つのADで1つのテナントに対してしか同期できないので、2つ目以降のテナントには手動でアカウントを登録してSSOできるように個別設定する必要がある

Answer 2

返信が遅れて申し訳ございません。回答ありがとうございました。特に明記されていなかったので、疑問に感じておりました。ありがとうございます。