如何从 Azure Active Directory 连接到客户端的 ADFS

Question

我们正在开发一个带有 Angular UI 前端的 SaaS Web 应用程序，我的登录名适用于我在 Azure Active 目录中添加的用户以及使用其许可框架的任何其他 Azure AD 的用户，一切都很好.

我现在需要的是允许用户使用没有任何 Azure Active 目录的其他组织的 ADFS 登录。哪个是最好的解决方案？

为了测试，我在 VM 中创建了一个本地活动目录，并使用 ADFS 联合它。假设 otherorganizationdomain.com 是域。即使我可以使用我在 ADFS 设置期间获得的 URL 直接访问登录页面，但是当我在我的多租户应用程序的登录页面中键入该域名 (xxx@otherorganizationdomain.com) 时，它不会被重定向到登录页面我的 ADFS 的其他登录继续正常工作。

我在 Azure AD 中有一个多租户 Web 应用。我最理想的情况是，当我键入 xxx@otherorganizationdomain.com 时，我应该被重定向到他们的 ADFS 登录页面并返回声明，就像它与 Azure Active Directory 的工作方式一样。我在尝试做一些无法实现的事情吗？

Answer 1

您可以按照ADFS : Using Azure AD 联合 ADFS，但 Azure AD 始终是您不想要的 IDP。

您可以使用 AD Connect 和同步。用户最多，但通常是为同一林中的用户设计的。这就是 O365 的工作方式。联合域重定向到 ADFS。

或者你可以使用AzureAD Pass-Through Authentication and Seamless Single Sign-on。

这使用您的本地 DC，但不使用 ADFS。