是否可以将 ADFS 与现有 AAD 一起使用以允许访问 Azure DevOps？答案

【问题标题】：Can you use ADFS with and existing AAD to allows access to Azure DevOps?是否可以将 ADFS 与现有 AAD 一起使用以允许访问 Azure DevOps？
【发布时间】：2019-08-15 13:48:47
【问题描述】：

我有一个由 AAD 支持的 Azure DevOps 安装以进行身份验证。我想向我组织外部的用户授予利益相关者访问权限。他们有一个带有 ADFS 的本地 AD，并且更愿意将其用于身份验证。

我过去这样做的方式是向我现有的 AAD 添加一个自定义域，并邀请用户使用他们自己域中的电子邮件注册新帐户。

是否可以使用 ADFS 将来自另一个域的用户联合到一个 AAD 实例中，如果可以，Azure DevOps 是否支持这一点？

【问题讨论】：

标签： azure-devops azure-active-directory

【解决方案1】：

使用新的 direct federation 和 B2B 邀请这些用户加入您的 AAD（或管理您的 DevOps 的 AAD）并授予他们访问权限。直接联合将使这些用户能够继续使用他们的 AD 对其公司帐户进行身份验证。

【讨论】：