我们有由MSP托pipe的Office 365。 包含在此服务中的是用于SSO的ADFS服务器。
SSO从来没有真正的正常工作,所以我会联系他们。 但在此之前,我只是想确保它没有按照预期工作。
当我去到portal.office.com并input我的用户名+ upn并点击密码字段时,我被redirect到另一个login屏幕(见下图,瑞典语,但你应该得到jist)。
在屏幕上进行身份validation后,我进入了门户网站。
如果我注销,然后再次得到不会得到该login屏幕,这是完美的。 但是,如果我closuresIE浏览器,再次打开它,再次进入portal.office.comlogin提示符出现。
ADFS的目的不在于使用我的AD证书自动login? 在我的世界里,login屏幕永远不会出现。 在Skype的业务,所有我必须做的是input我的用户名+ upn,我login例如。
所以我的问题是:是我上面解释了正确的设置ADFS SSO的正确行为,还是有configuration上的不妥之处吗?
您的解释没有任何build议ADFSconfiguration不当。
而你可能是在错误的论坛,因为你是一个最终用户没有访问configuration本身…无论我会尝试给你一个答案。
虽然你可以使用Windows集成身份validation,它可能只是故意closures。
或者其他许多原因可能导致它。 。
ADFS的目的不在于使用我的AD证书自动login?
不,不是。
ADFS的意义在于允许您使用这些凭证 。
使用支持它的浏览器自动login只是一个可以添加的function。
此外,您将该网站作为信任在您的本地Intranet之后。 你可以去互联网属性,滚动清除到底部确保有一个复选标记“启用集成Windows身份validation”
在做了更多的研究后,我发现这篇 TechNet文章让我走上了正轨。 我不知道ADFS端点需要位于受信任的本地 – 内部网站点列表中。 join这个ADFS后,完美的工作。 将为此做一个GPO!