服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 带有内部dynamicCRM的Azure Active Directory
Intereting Posts
Tomcatconfiguration每个webapp的maxThreads 通过GPO为Windows Server 2008 R2上的所有networkingconfiguration文件禁用防火墙 简单的方法分发二进制应用程序到Linux / Debian用户 在Windows 2003域控制器上运行cygwin sshd时是否存在不兼容问题？ 在Google Cloud Bucket上停用Range标头 cisco 871w路由器无法在Fa4之外ping通 如何将模板从一个xen nfs存储库移动到另一个？ 内部域消息的Office 365路由 RD WEB服务器configuration导出 如何计算Amazon EBS快照的大小？ PHP脚本只能在重命名后运行 Juniper SRX DNS在Trusted区域查找不起作用 如果我的核心交换机不支持路由function（没有第三层路由）会怎么样？ 任务Schduler日志问题 浏览DFS共享不断向上移动一个文件夹

带有内部dynamicCRM的Azure Active Directory

我已经有这个工作。

在这里输入图像说明

内部：MSdynamicCRM IFD + ADFS + ADDS

在云端：Azure AD

我的问题是，现在我们只能在本地创build帐户，并在Azure域联合后同步到AAD。 那么只有那些用户可以login到我们的CRM。

我想这样我们可以在Azure AD上创build帐户，而不必将其同步回本地AD。

有没有办法做到这一点？

要么

是否有任何方法可以使用Azure AD来validation内部部署CRM网站？

您应该明确地查看并尝试Azure应用程序代理，以便使用Azure AD发布在本地运行的应用程序作为预authentication。

更多信息 ：

使用Azure AD应用程序代理发布应用程序： https ： //azure.microsoft.com/zh-CN/documentation/articles/active-directory-application-proxy-publish/

如何提供对本地应用程序的安全远程访问https://azure.microsoft.com/zh-CN/documentation/articles/active-directory-application-proxy-get-started/