2

現在、約 1,400 人のユーザーがすべてライセンスを取得している Office 365 テナントを持っています。同じアカウントで Azure AD テナントを有効にし、現在 Azure AD Dirsync を使用して Office 365 に同じサインオンをしています。

現在、外部の SharePoint サイトを開発しており、認証方法として ADFS または Azure AD ACS のいずれかが提供されています。既に (Office 365 を通じて) Azure AD サブスクリプションを取得しているので、これが最も簡単な方法だと思いました。ただし、 https://manage.windowsazure.comのテナントにいる場合、Active Directory にアクセスでき、新しいディレクトリを追加できますが、新しいアクセス制御サービスを追加できません。グレー表示され、その下に「利用できません」と表示されます。

Office 365 のサポートに問い合わせてみたところ、Azure のサポートに紹介されましたが、サポートがないため、サポートできないとのことでした。Azure の営業担当者と話をしたところ、Azure のサポートに紹介されましたが、サポートを受けられないと言われました。

無料の Azure Active Directory サブスクリプションを使用して、Office 365 テナンシーから Azure Access Control サービスを実装できた人はいますか? 安価な Azure サブスクリプションを購入するだけで、オプションが利用できるようになる気がしますが、よくわからないまま、急落することに少し躊躇しています。

ありがとう。

4

2 に答える 2

2

Access Control Service を使用するとコストがかかるため、この目的で無料の Azure サブスクリプションを使用できないことは想像に難くありません。無料サブスクリプションは、クレジットカードに関連付けられていません。たとえば、従量課金制のサブスクリプションをお持ちの場合は、ACS 名前空間を作成できるはずです。従量制サブスクリプションの 1 つを試してみました。

ACS 名前空間を作成する

(まだ) 名前空間を作成することはできますが、Azure AD 自体が持つ ID の可能性についても調べることをお勧めします。Azure AD は現在、SAML 2.0 のみをサポートしています (および他の多くのプロトコルですが、SharePoint には直接関係ありません)。SharePoint (オンプレミス) は SAML 1.1 しか話さないので、ACS の出番です。このトピックの詳細については、こちらを参照してください。Azure AD 自体、SAML 1.1 をサポートする予定です。唯一の問題はいつです。(この回答の下に記載されているソースからのコメントの1つを参照してください) Azure AD SAML 1.1 のサポート

また、Azure AD ACS についても 1 つ述べておきます。これAzure AD に置き換えられるためです。残された唯一の問題は、いつ.

Azure AD の ACS 機能

前述したように、ACS のような機能を Azure AD に追加しています。今後数か月以内に、機能プレビューの一環として、Azure AD 管理者はソーシャル ID プロバイダーとのフェデレーションを追加し、その後カスタム ID プロバイダーを Azure AD に追加できるようになります。これにより、アプリ開発者は Azure AD を使用して、開発者が現在 ACS を使用する方法と同様に、アプリでの ID の実装を簡素化できます。これらのエクスペリエンスを改善するために、プレビューに関するフィードバックをお待ちしております。

ACS のお客様を Azure AD に移行する

Azure AD のこれらの新しい ACS 機能のプレビューが終了し、一般に利用可能になったら、新しい Azure AD 機能を使用するために ACS 名前空間の移行を開始します。

出典: Azure ACS の未来は Azure Active Directory です

于 2015-07-06T08:08:32.020 に答える
0

クイックソリューション:

Azure 有料アカウントを作成します。Office 365 ディレクトリに有料アカウントの管理者ユーザーを追加し、この後のディレクトリのグローバル管理者として設定します (他のディレクトリからユーザーを追加できます)。

その後、有料アカウントに戻ります。新しいグローバル管理者は、Office 365 ディレクトリを管理し、名前空間を追加できます。

于 2016-02-08T16:33:19.140 に答える