Office 365 SSO具有不同的内部和外部域名

当您与Office 365同步时，您的内部域必须是可路由的地址，并且应将其分配给用户UPN后缀。 当您同步用户时，您将使用与您在内部login相同的login（[email protected]）login到Office 365。

可以通过external.com（例如sts.external.com）访问联合端点，因为服务器将被configuration为与内部系统进行通信。 这不会改变用户将用于login的名称。

您需要将外部域（电子邮件域）添加为内部Active Directory用户的备用UPN后缀。

要添加UPN后缀 （ 来自TechNet ）

1. 打开Active Directory域和信任。 要打开Active Directory域和信任，请依次单击“开始”，“pipe理工具”，然后单击“Active Directory域和信任”。
2. 在控制台树中，右键单击“Active Directory域和信任”，然后单击“属性”。
3. 在UPN后缀选项卡上，为林input一个备用UPN后缀，然后单击添加。
4. 重复步骤3以添加其他备用UPN后缀。

如果您需要为现有用户更新UPN后缀，则Office 365支持网站上的这篇文章提供了一个方便的PowerShell脚本的相关背景信息。 你可能没有使用domain.local，但这些概念仍然适用。