配置Office 365单点登录摘要
Posted Work Notes
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了配置Office 365单点登录摘要相关的知识，希望对你有一定的参考价值。
O365:
如果O365账号之前做过测试，则停用同步，强制删除已有用户
涉及命令：Remove-MsolUser -UserPrincipalName [email protected] (-RemoveFromRecycleBin)
AD:
搭建DC，创建单独的OU和User，供测试之用
在AD域和信任关系中添加自有域名，如vobie.cn；并修改User的UPN为自有域名的格式
搭建CA，配置“证书颁发机构”，“证书颁发机构Web注册”，然后为ADFS申请PFX证书
ADFS:
安装O365登陆助手和AAD模块
在控制台导入PFX证书
安装ADFS角色，配置ADFS
在O365上激活AD同步
安装AADConnect
Start-ADSyncSyncCycle -PolicyType Initial可以将本地用户手动同步到O365上
以上是关于配置Office 365单点登录摘要的主要内容，如果未能解决你的问题，请参考以下文章
配置Office 365单点登录过程中的一些注意事项 （稍后配图）