Office 365之AD FS 3.0实现SSO（三）

Office 365之AD FS 3.0实现SSO（三）

继续我们的实验，前面的步骤可以返回到

第一篇：2.申请证书（公网）         3.安装AD FS服务     4.内部DNS服务器新建正向区域解析     5.添加外网dns记录，配置443端口映射出去     6.在office 365添加自定义域名，配置相关外网记录     7.将自定义域名转换成联盟域     8.在office 365激活目录同步，安装AAD     9.配置目录同步和AD FS     10.验证用户的登陆状态

----------------------------------我是略污的中折线-------------------------------------

在office 365添加自定义域名，配置相关外网记录

3.验证域，需要在万网那边添加txt记录；

5.根据给的信息，在万网添加对应的记录；

将自定义域名转换成联盟域

6.安装Microsoft Online Services登录助手（

）

7.安装完毕；

8.安装AAD的Powershell模块（

）

12.安装完毕；

13.在桌面打开AAD powershell，输入Connect-MsolService，输入office 365的账号和密码；

14.输入get-msoldomain，查看office 365的域名列表；

15.输入Convert-MsolDomainToFederated -DomainName gshcloud.com -SupportMultipleDomains:$true（高能提示：SupportMultipleDomains是支持多域名的，如果不是多域名，不需要加这个参数，切记！！！）

在office 365激活目录同步，安装AAD

22.它会去下载一个检查软件，去评估本地目录存在哪些风险会影响到目录同步；

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。