实现和管理直通身份验证 (PTA)

  • 8 分钟

借助 Microsoft Entra 直通身份验证，用户可使用相同的密码登录到本地应用程序和基于云的应用程序。 直通身份验证通过直接针对本地 Active Directory 验证用户密码来使用户登录。

启用功能

通过 Microsoft Entra Connect 启用直通身份验证。

如果是首次安装 Microsoft Entra Connect，请选择自定义安装路径。 在“用户登录”页面，选择“直通身份验证”作为“登录方法”。 成功完成上述步骤后，将在 Microsoft Entra Connect 所在的同一服务器上安装直通身份验证代理。 此外，还会在租户中启用直通身份验证功能。

Screenshot of the Microsoft Entra Connect user interface. The User sign-in option is selected and the user has choices of different types of sign-in options.

如果已使用快速安装或自定义安装路径安装 Microsoft Entra Connect，请在 Microsoft Entra Connect 上选择“更改用户登录”任务，然后选择“下一步”。 然后选择“直通身份验证”作为登录方法。 成功完成上述步骤后，将在 Microsoft Entra Connect 所在的同一服务器上安装直通身份验证代理，并在租户中启用该功能。

Screenshot of the Microsoft Entra Connect Tasks screen when you can select how users sign into Microsoft Entra ID after the on-premises connection is made.

重要

直通身份验证是租户级功能。 启用此功能将影响租户内所有托管域中的用户登录方式。 如果你从 Active Directory 联合身份验证服务 (AD FS) 切换到直通身份验证，你应等待至少 12 小时以后再关闭 AD FS 基础结构。 此等待时间是为了确保用户在转换期间可以保持登录到 Exchange ActiveSync。