如何告诉我的用户的计算机对 Azure 进行身份验证答案

【问题标题】：How do I tell my users' machines to authenticate against Azure如何告诉我的用户的计算机对 Azure 进行身份验证
【发布时间】：2020-04-01 17:26:39
【问题描述】：

我目前正在过渡到适当的混合本地/Azure 设置。我有一组注册为混合连接的测试机器，我的 AD 连接器将用于用户和系统的 Azure AD。我有回写设置。所以 - 如果用户登录到他们的 Office 365 帐户，他们可以更改他们的密码，并且它会立即反映在他们的电子邮件和附加的 SSO 服务中。但是，如果他们的机器不在现场，他们的新密码将无法让他们登录到他们的系统。

我知道，这是因为系统正在寻找本地域控制器，但我不知道从哪里开始告诉系统对 Azure 组件进行身份验证。我最近阅读了 Moskowitz 的关于 MDM、Intune、Azure 的书，但我觉得我错过了那本书中涵盖这件事的内容。对此的任何帮助都会有所帮助，因为我觉得我在这里遗漏了一些非常明显的东西。

【问题讨论】：

标签： azure-active-directory

【解决方案1】：

你的机器需要Azure AD Joined。

提供更详细的评估和规划文件

How to: Plan your Azure AD join implementation

【讨论】：

也许我用错了这个词。我写了混合加入。我有几台机器作为共同管理加入 AAD。仅仅让它们加入 AAD 并不允许机器针对 Azure AD 进行身份验证。有一些东西不见了。