• 1
  • 2
  • 3
  • 4
  • 5
阿里云应用开发 首 页  »  帮助中心  »  云服务器  »  阿里云应用开发
使用Azure上的Azure AD服务管理Office 365账户
发布日期:2016-2-29 10:2:37

  Office 365的各个组件运行在Azure AD服务至上,但在Office 365上面,对账户底层的访问,操作权限有限,整合Azure服务、Office 365、企业内部系统看上去会很困难。

  通过这一篇我们,我们可发现在Azure上面直接调用Office 365的目录服务,无需开发即可达到Azure上面的应用,都可以访问并使用Office 365账户,只需将Office 365 和本地做ADFS联盟服务,这样就将Azure上、企业内、和Office 365上所有的应用全部打通了,都基于一个AD来认证,实现单点登录。

  下面看下效果图

  1:在Azure上面查看Office 365中的用户信息

  

  2:在Office 365中查看用户信息

  

  我们会发现,Office 365和Azure各自的管理界面,看到的都是相同的用户,也就是说,可以将Office 365的目录服务导入到Azure里面,供Azure服务调用,无缝打通Azure和Office 365!

  接下来我们来看怎么实现

  3:记录下Office 365的管理员账户(注册Office 365时,设置的账户)

  

  4:登陆Azure门户。注意,此时登陆的是一个MSN账户,是注册Azure的时候的管理员账户,如果使用注册Office 365账户登陆Azure,会提示没有订阅,需要购买,若你是土豪,买吧

  此时在Azure里面会存在一个Azure AD示例,我们需要做的就是把Office 365的目录服务(其实也是一个Azure AD示例)导入到现有的Azure中

  点击【新建】

  

  然后新建AD的目录服务

  

  选择从现有目录导入

  

  点击确定

  5:使用Office 365注册管理员账户登录Azure门户,实现绑定

  

  6:绑定完成。这个步骤忘记截图了,然后也无法重现,请见谅

  7:输入https://manage.windowsazure.com ,切换登录账户,使用Azure管理员账户登录

  8:查看在Azure中管理Office 365账户的界面。和Office 365比较雷同的就不介绍了,各位看官自己辨别

  A:绑定域名,和Office 365异曲同工

  

  B:手工激活Office 365目录同步功能(目测,这个功能可以解决了部分Office 365一大顽疾,点击激活同步,过久的等待时间,终于不要在骂娘了!!!!!)

  

  C:配置一下就可以实现Azure上面的应用和Office 365实现SSO,这个功能牛逼呀,强力推荐,特别是做Azure或Office 365开发的亲!!!!!

  

  D:最后来看看用户日志

  

  总结一下,通过此篇文章的设置,无缝打通了Office 365和Azure,将Office 365的底层目录开放出来,结合ADFS联盟服务,为企业全面上云(如阿里云)铺平了道路

  原文出自:http://blog.csdn.net/accado/article/details/41387365