Поиск по сайту:

Настройка Единого входа (SSO) с Azure AD Connect

С новой версией Azure AD Connect вы можете включить опцию единого входа в сочетании с синхронизацией паролей или аутентификацией на проход. При включении с современным методом аутентификации для пользователей Office 2016 необходимо ввести только имя пользователя, и не требуется вводить пароль для входа в приложения Office других облачных служб, когда их машина подключена к домену.

Настройка SSO с синхронизацией паролей

  1. Скачайте последнюю версию Azure Active Directory Connect. Если у вас уже установлена Azure AD Connect, вы можете выполнить обновление на месте, а затем перезагрузить настройки.
  2. Войдите как администратор домена
  3. Выберите индивидуальную установку, чтобы активировать единую точку входа на странице входа пользователя.
  4. Выберите Синхронизацию паролей и включите Единый вход
  5. Нажмите на "Настроить", чтобы завершить установку

Добавьте конечные точки в зону интранета

Следующие URL-адреса необходимо явно добавить в локальную зону машины. Эта настройка гарантирует, что браузер отправляет учетные данные текущего вошедшего пользователя в виде тега Kerberos в Azure AD.

Лучший способ сделать это - создать групповую политику (GPO):

  1. Создайте групповую политику, которая применяется ко всем пользователям, или добавьте ее в существующую групповую политику настроек Internet Explorer.
  2. Перейдите в Конфигурацию пользователя\Административные шаблоны\Компоненты Windows\Internet Explorer\Панель управления Internet\Страница безопасности и выберите Список назначения сайтов для зон.

  3. Включите политику и добавьте следующие значения:

    • https://autologon.microsoftazuread-sso.com > 1
    • https://aadg.windows.net.nsatc.net > 1

Современная аутентификация

Современная аутентификация в Office 365 необходима для того, чтобы пользователи могли пользоваться функцией единого входа в Outlook (Office 2013/2016) и Skype for Business. Это также позволяет использовать такие функции, как MFA (многофакторная аутентификация), аутентификацию с помощью смарт-карт и сертификатов.

По умолчанию современная аутентификация включена только для SharePoint Online, для Exchange Online и Skype for Business она отключена.

Включите современную аутентификацию для Exchange Online

Чтобы подключиться к Exchange Online Powershell, вы можете использовать этот скрипт подключения или выполнить следующий код:

#Create credential object
$credObject = Get-Credential

#Import the Exchange Online ps session
$ExchOnlineSession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $credObject -Authentication Basic -AllowRedirection
Import-PSSession $ExchOnlineSession

Запустите следующую команду для включения современного метода аутентификации

Set-OrganizationConfig -OAuth2ClientProfileEnabled $true

Проверьте настройки с

Get-OrganizationConfig | Format-Table -Auto Name,OAuth*

Включите современную аутентификацию для Skype для бизнеса

Подключитесь к Skype для бизнеса Online PowerShell или снова используйте один из скриптов подключения.

#Create credential 
$credObject = Get-Credential

#Import the Skype for Business Online PS session
$sfbSession = New-CsOnlineSession -Credential $credObject
Import-PSSession $sfbSession

Запустите следующую команду для включения современного метода аутентификации

Set-CsOAuthConfiguration -ClientAdalAuthOverride Allowed

И проверьте настройки с

Get-CsOAuthConfiguration

Ссылки и дополнительная информация

Если вы хотите узнать больше о SSO и современной аутентификации, вы можете проверить следующие страницы:

  • https://docs.microsoft.com/ru-ru/azure/active-directory/connect/active-directory-aadconnect-sso
  • https://support.office.com/ru-ru/article/%D0%9A%D0%B0%D0%BA-%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B8%D1%82%D1%8C-Exchange-Online-%D0%B4%D0%BB%D1%8F-%D0%BC%D0%BE%D0%B4%D0%B5%D1%80%D0%BD%D0%BE%D0%B9-%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D0%B8-58018196-f918-49cd-8238-56f57f38d662?ui=ru-RU&rs=ru-RU&ad=RU&fromAR=1
  • https://social.technet.microsoft.com/wiki/contents/articles/34339.skype-for-business-online-enable-your-tenant-for-modern-authentication.aspx