Azure Onpremise Active Directory SSO

Question

嘗試驗證Azure單一登錄的自定義域。

我們有一個本地域控制器，它使用一個不可路由的域（contoso.prod）。

Azure和本地中的Active Directory正在同步。

但是，如果我添加一個自定義的可路由域contoso.com或contoso.net並選中“我計划使用本地Active Directory為單點登錄配置此域”框，則該域將無法驗證單點登錄。 Status = "Unverified"

如果未選中該框，則可以驗證域。

是因為我們擁有一個不可路由的域名嗎？ 我們是否需要添加UPN后綴？

請指教。

Answer 1

無需選中此框。 您可以使用AAD Connect配置SSO，也可以安裝Azure AD PowerShell模塊並在AD FS服務器上運行Convert-MsolDomainToFederated 。