angularjs - 如何从 azure Active Directory 连接到客户端的 ADFS

Question

我们正在开发一个带有 Angular UI 前端的 SaaS Web 应用程序，我的登录对于我在 Azure Active Directory 中添加的用户以及来自使用其同意框架的任何其他 Azure AD 的用户来说效果很好，一切都很顺利。

我现在需要的是允许用户使用没有任何 Azure Active Directory 的其他组织的 ADFS 登录。哪个是最好的解决方案？

为了进行测试，我在虚拟机中创建了一个本地事件目录，并使用 ADFS 联合它。假设 otherorganizationdomain.com 是域名。尽管我可以使用在 ADFS 设置期间获得的 URL 直接访问登录页面，但是当我在 Multi-Tenancy 应用程序的登录页面中输入该域名 ( [email protected] ) 时，它不会被重定向到我的 ADFS 的登录页面。 ADFS 作为其他登录继续正常工作。

我在 Azure AD 中有一个 Multi-Tenancy Web 应用程序。我最希望发生的是当我输入 [email protected] 时发生的情况我应该被重定向到他们的 ADFS 登录页面，并返回声明，就像它与 Azure Active Directory 的工作方式一样。我是否正在尝试做一些无法实现的事情？

Answer 1

您可以按照 ADFS : Using Azure AD 联合 ADFS但 Azure AD 始终是 IDP，这不是您想要的。

您可以使用 AD Connect 和同步。用户启动，但这通常是为同一林中的用户设计的。这就是 O365 的工作方式。联合域重定向到 ADFS。

或者您可以使用AzureAD Pass-Through Authentication and Seamless Single Sign-on .

这使用您的本地 DC，但不使用 ADFS。