![Windows Server Active Directory 是否支持基于 Web 的 SAAS 应用程序的单点登录?](https://linux22.com/image/1462980/Windows%20Server%20Active%20Directory%20%E6%98%AF%E5%90%A6%E6%94%AF%E6%8C%81%E5%9F%BA%E4%BA%8E%20Web%20%E7%9A%84%20SAAS%20%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E7%9A%84%E5%8D%95%E7%82%B9%E7%99%BB%E5%BD%95%EF%BC%9F.png)
我目前正在研究 Windows Azure Active Directory 的功能。我偶然发现了一项名为“基于 Web 的 SaaS 应用程序的单点登录”的功能。
我目前知道的是:Windows Azure Active Directory 为 IT 管理员为用户配置的所有基于 Web 的 SaaS 应用程序提供单点登录功能。例如:
当用户使用其登录凭据打开 myapps.microsoft.com 时,他会自动登录 IT 管理员向他提供的所有应用程序。
我的问题是:
Windows Server Active Directory 中是否也提供此功能?有没有办法,当我们登录域中的 PC 时,它会自动将我们登录到所有网络设备、应用程序、基于 Web 的应用程序等?
答案1
对于已加入 Azure AD 且已加入域的 Windows 10 客户端,这是可能的。在这种情况下,客户端可以 SSO 访问本地 DC 信任的所有资源,也可以访问 Azure AD 信任的资源。
对于较旧的客户端,则视情况而定。如果您拥有 ADFS,您将获得所有本地和云资源的完整 SSO。如果没有,您将必须登录 AD,然后登录 AAD。