Program Azure AD Connect a federacja
Usługa Azure Active Directory (Azure AD) Connect umożliwia konfigurowanie federacji za pomocą usług federacyjnych lokalna usługa Active Directory (AD FS) i Azure AD. Za pomocą logowania federacyjnego możesz zezwolić użytkownikom na logowanie się do usług opartych na Azure AD przy użyciu lokalnych haseł — i w sieci firmowej bez konieczności ponownego wprowadzania haseł. Za pomocą opcji federacji z usługami AD FS można wdrożyć nową instalację usług AD FS lub określić istniejącą instalację w farmie Windows Server 2012 R2.
Ten temat jest domem dla informacji na temat funkcji związanych z federacją dla programu Azure AD Connect. Wyświetla linki do wszystkich powiązanych tematów. Aby uzyskać linki do programu Azure AD Connect, zobacz Integrowanie tożsamości lokalnych z usługą Azure Active Directory.
Azure AD Connect: tematy federacji
Temat | Co obejmuje i kiedy go przeczytać |
---|---|
Opcje logowania użytkowników w programie Azure AD Connect | |
Informacje o opcjach logowania użytkownika | Dowiedz się więcej o różnych opcjach logowania użytkownika i sposobach ich wpływu na środowisko logowania platformy Azure. |
Instalowanie usług AD FS przy użyciu programu Azure AD Connect | |
Wymagania wstępne | Zapoznaj się z wymaganiami wstępnymi dotyczącymi pomyślnej instalacji usług AD FS za pośrednictwem programu Azure AD Connect. |
Konfigurowanie farmy usług AD FS | Zainstaluj nową farmę usług AD FS przy użyciu programu Azure AD Connect. |
Federate z Azure AD przy użyciu alternatywnego identyfikatora logowania | Konfigurowanie federacji przy użyciu alternatywnego identyfikatora logowania |
Modyfikowanie konfiguracji usług AD FS | |
Naprawianie zaufania | Napraw bieżącą relację zaufania między lokalnymi usługami AD FS i Platformą Microsoft 365/Azure. |
Dodawanie nowego serwera usług AD FS | Rozwiń farmę usług AD FS z dodatkowym serwerem usług AD FS po początkowej instalacji. |
Dodawanie nowego serwera WAP usług AD FS | Rozwiń farmę usług AD FS z dodatkowym serwerem sieci Web serwer proxy aplikacji (WAP) po początkowej instalacji. |
Dodawanie nowej domeny federacyjnej | Dodaj kolejną domenę do federacyjnej za pomocą Azure AD. |
Aktualizowanie certyfikatu TLS/SSL | Zaktualizuj certyfikat TLS/SSL dla farmy usług AD FS. |
Odnawianie certyfikatów federacyjnych dla platformy Microsoft 365 i Azure AD | Odnów certyfikat usługi O365 przy użyciu Azure AD. |
Inna konfiguracja federacji | |
Federowanie wielu wystąpień usługi Azure AD przy użyciu jednego wystąpienia usługi AD FS | Federowanie wielu Azure AD z pojedynczą farmą usług AD FS |
Dodawanie niestandardowego logo/ilustracji firmy | Zmodyfikuj środowisko logowania, określając logo niestandardowe wyświetlane na stronie logowania usług AD FS. |
Dodawanie opisu logowania | Zmień opis logowania na stronie logowania usług AD FS. |
Modyfikowanie reguł oświadczeń usług AD FS | Zmodyfikuj lub dodaj reguły oświadczeń w usługach AD FS, które odpowiadają konfiguracji synchronizacji programu Azure AD Connect. |