Trenutno ste van mreže; čekamo da se ponovo povežete na internet

Podrobné video: nastaviť ADFS Office 365 pre jediné prihlásenie

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 3061192
Toto video ukazuje, ako nastaviť do Active Directory Federation Service (ADFS) s Office 365. Nevzťahuje sa na scenári ADFS proxy server. Toto video obsahuje ADFS pre systém Windows Server 2012 R2. Postup aj ADFS 2.0-okrem krokov 1 a 3 7. V každej z týchto krokov, pozrite si "poznámky ADFS 2.0" sekcie Ďalšie informácie o použití tohto postupu v systéme Windows Server 2008.

Užitočné poznámky kroky video

Krok 1: Inštalácia služby Active Directory Federation Services (ADFS)

Pomocou funkcie Sprievodca pridaním rolí a pridať ADFS.
Poznámky k ADFS 2.0
Ak používate systém Windows Server 2008, musíte prevziať a nainštalovať ADFS 2.0, aby mohli pracovať s Office 365. ADFS 2.0 získate na nasledujúcej webovej lokalite Microsoft Download Center:


Po inštalácii, použite Windows UpdateAk chcete prevziať a nainštalovať všetky príslušné aktualizácie.

Krok 2: Požiadajte o certifikát tretej strany CA názov servera federácie

Office 365 vyžaduje dôveryhodný certifikát na serveri ADFS. Preto musia získať certifikát od tretej strany certifikačná autorita (CA).

Pri prispôsobení žiadosť o certifikát, uistite sa, že pridáte názov servera federácie bežný názov poľa.

V tomto videu sme vysvetľuje len vytvoriť certifikát podpis request (CSR). Súbor CSR musí poslať CA tretej strany. CA vrátite certifikát podpísaný. Postupujte nasledovne importovať certifikát do priestoru na uloženie certifikátov počítača:
  1. Spustenie Certlm.msc otvoriť priestor na uloženie certifikátov na lokálnom počítači.
  2. Na navigačnej table rozbaľte osobné, rozbaľte certifikát, pravým tlačidlom myši kliknite na priečinok certifikát a kliknite na tlačidlo importovať.
O názov servera federácie
Názov federácie služby je verejne prístupná názov domény servera ADFS. Office 365 používateľa budete presmerovaní na túto doménu pre overovanie. Preto, uistite sa, že pridáte verejné záznamy pre doménu.

Krok 3: Konfigurácia ADFS

Nie je možné manuálne zadať názov federácie názov servera. Názov určuje obchodné meno alebo názov subjektu (bežný názov) certifikátov do priestoru na uloženie certifikátov na lokálnom počítači.
Poznámky k ADFS 2.0
ADFS 2.0, názov servera federácie určujú certifikát, ktorý sa viaže na "Default Web Site" v Internet Information Services (IIS). Pred nakonfigurovaním ADFS, musíte naviazať nový certifikát na predvolenú webovú lokalitu.

Účet môžete použiť ako konto služby. Ak sa skončila platnosť hesla konta služby, ADFS prestane pracovať. Preto uistite sa, že heslo konta je nastavený nikdy skončí.

Krok 4: Prevziať nástroje balíka Office 365

Windows Azure Active Directory modul pre Windows PowerShell a Azure Active Directory Synchronizácia zariadenia sú dostupné na portáli Office 365. Získať nástroje, kliknite na tlačidlo Aktívnych používateľova kliknite na jediné prihlásenie: nastavenie.

Krok 5: Pridanie domény do balíka Office 365

Video vysvetliť Pridanie a overenie domény Office 365. Ďalšie informácie o tom, že postup nájdeteOveriť doménu v Office 365.

Krok 6: Pripojiť ADFS Office 365

ADFS pripojiť Office 365, spustite nasledujúce príkazy v systéme Windows Azure adresár modul pre Windows PowerShell.

Poznámka: V príkazu Set-MsolADFSContext zadajte názov FQDN ADFS server v doméne interné namiesto federácie názov servera.

Enable-PSRemoting Connect-MsolService Set-MsolADFSContext –computer <the FQDN of the ADFS server>Convert-MsolDomainToFederated –domain <the custom domain name you added into Office 365>
Ak sa úspešne spustiť príkazy, zobrazia sa nasledujúce:
  • "Microsoft Office 365 identifikuje platformu" spolupracovala strany dôveryhodnosti znie ADFS server.
  • Používatelia, ktorí používajú vlastné domény príponou e-mailovú adresu na prihlásenie do služby Office 365 portál presmeruje na ADFS server.

Krok 7: Synchronizovať lokálne používateľské kontá služby Active Directory Office 365

Ak sa názov domény z externej domény názov, ktorý sa používa e-mailovú adresu príponou, musíte pridať externé domény ako alternatívne prípony v lokálnej domény služby Active Directory. Napríklad názov domény je "company.local", ale externé domény je "company.com." V takom prípade musíte pridať alternatívne prípony "company.com".

Synchronizácia používateľských kont Office 365 pomocou nástroja synchronizácia adresára.

Poznámky k ADFS 2.0
Ak používate ADFS 2.0, musíte zmeniť UPN používateľské konto z "company.local" na "company.com"before sa synchronizovať konto služby Office 365. V opačnom prípade používateľ bude overiť na serveri ADFS.

Krok 8: Nakonfigurujte klientsky počítač pre jediné prihlásenie

Po pridaní federácie názov servera do lokálnej intranetovej zóny v programe Internet Explorer, overovanie NTLM sa používa pri pokuse o overenie na serveri ADFS. Preto, že sa nezobrazí výzva na zadajte svoje poverenia.

Správcovia môžu vykonávať nastavenia skupinovej politiky konfigurácia jediného prihlásenia riešenie v klientskych počítačoch, ktoré sú spojené do domény.

Upozornenie: Tento článok bol preložený automaticky.

Svojstva

ID članka: 3061192 - Poslednji pregled: 08/12/2015 09:43:00 - Verzija: 3.0

Microsoft Office 365 for enterprises, Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Foundation, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Standard, Windows Server 2012 Foundation

  • kbsurveynew kbexpertiseinter kbhowto kbmt KB3061192 KbMtsk
Povratne informacije