複数のドメイン利用.

Question

Anonymous

一つのテナント契約で、2つのドメインの利用を考えています。

例：@aaa.com , @bbb.com

*** プライバシー保護の観点より、電子メールアドレスが削除されました ***、bbb.comに関してはオンプレADが無く、office365に直接ユーザ登録して使用したいと考えています。

この場合に、@aaa.comはフェデレーション、@bbb.comはフェデレーションせずにoffice365に直接ログインして利用、という形態は可能でしょうか。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

3 件の回答

Answer 1

aaa.comとbbb.comが別々のフォレストである場合、ADFSは別々に立てる必要があります。（ディレクトリ同期を行うAADConnectは、どこか1つのフォレストに立てれば大丈夫です）

aaa.comとbbb.comが同一フォレストの場合は、SupportMultipleDomainを利用すれば制限はありますが一つのADFSで構成することが可能です。

特にフェデレーションドメイン数自体の上限は聞いたことがないですが、単一フォレストという制限がありますので、通常の構成のADであれば問題になることはないかと。

Answer 2

解説ありがとうございます。

フェデレーションドメインとスタンダードドメインのケースは理解できました。

それとは別に、aaa.comとbbb.comの2つをフェデレーションドメインとして一つのADFSで設定が可能でしょうか。

（aaa.comとbbb.comで別のオンプレADがある前提）

また、可能な場合最大いくつのドメインを一つのADFSで設定できますでしょうか。

Answer 3

ドメインを追加した後、そのドメインをスタンダードドメインにするかフェデレーションドメインにするかを設定できます。

普通にaaa.comとbbb.comを追加して、aaa.comでADFSを設定すればaaa.comのみフェデレーションドメインに変換されます。

*** プライバシー保護の観点より、電子メールアドレスが削除されました ***/PASSで直接Office365にログイン可能です。