配置Office 365单点登录摘要

O365:

如果O365账号之前做过测试,则停用同步,强制删除已有用户
涉及命令:Remove-MsolUser -UserPrincipalName zhang_san@company.cn (-RemoveFromRecycleBin)

AD:

搭建DC,创建单独的OU和User,供测试之用
在AD域和信任关系中添加自有域名,如vobie.cn;并修改User的UPN为自有域名的格式
搭建CA,配置“证书颁发机构”,“证书颁发机构Web注册”,然后为ADFS申请PFX证书

ADFS:

安装O365登陆助手和AAD模块
在控制台导入PFX证书
安装ADFS角色,配置ADFS
在O365上激活AD同步
安装AADConnect
Start-ADSyncSyncCycle -PolicyType Initial可以将本地用户手动同步到O365上

原文地址:https://www.cnblogs.com/IvanChen/p/5619857.html