Azure Onpremise Active Directory SSO

Question

尝试验证Azure单一登录的自定义域。

我们有一个本地域控制器，它使用一个不可路由的域（contoso.prod）。

Azure和本地中的Active Directory正在同步。

但是，如果我添加一个自定义的可路由域contoso.com或contoso.net并选中“我计划使用本地Active Directory为单点登录配置此域”框，则该域将无法验证单点登录。 Status = "Unverified"

如果未选中该框，则可以验证域。

是因为我们拥有一个不可路由的域名吗？ 我们是否需要添加UPN后缀？

请指教。

Answer 1

无需选中此框。 您可以使用AAD Connect配置SSO，也可以安装Azure AD PowerShell模块并在AD FS服务器上运行Convert-MsolDomainToFederated 。