Azure Active Directory 域答案

【问题标题】：Azure Active Directory DomainsAzure Active Directory 域
【发布时间】：2013-12-19 21:12:37
【问题描述】：

我想知道 Azure Active Directory 是否支持定义域之外的帐户。我正在尝试向已经拥有自己的个人帐户的用户授予访问权限，但似乎不受支持。

【问题讨论】：

请更好地描述您的问题以及outside described domain 的含义。 WAAD 有一个名为“应用程序访问增强”的功能，它允许 SSO（单点登录）与 500 多个 SaaS 解决方案（例如 SalesFore、Google 仅举几例）-blogs.technet.com/b/ad/archive/2013/11/21/…这是您正在寻找的东西为了，还是别的什么？

【解决方案1】：

Windows Azure AD 还没有自定义用户存储。用户将来自 Windows Azure AD 或本地 Windows Server AD。

或者，您可以利用 Windows Azure AD ACS（访问控制服务）作为与 Google、Windows Live / Microsoft Account、Yahoo 等社交服务提供商联合的一种方式。

【讨论】：

这个答案后半部分的正确文档是：azure.microsoft.com/en-in/documentation/articles/… - （目录配置页面中还有一个选项可以控制来宾用户的添加）

【解决方案2】：

目录中的用户可以来自 Azure AD 中的目录，该目录称为工作或学生帐户（以前称为组织帐户）。或者，用户可以来自 Microsoft 帐户。此处显示了 Azure 管理门户的 Azure AD 用户页面中的示例。

【讨论】：