使用 Office 365 登录名登录 Azure AD

Question

我们使用 Office 365 来收发电子邮件，并将相同的 AD 与 Azure 链接以管理 Azure 门户。一切正常。

假设公司域名是 mydomain.com

我们在虚拟网络中有几个虚拟机，并且此 VN 与 Azure AD ad.mydomain.com 相关联

所有需要访问在 mydomain.com 上创建的虚拟机的用户，例如

[电子邮件保护] [电子邮件保护] ...

现在我的问题是 - 我可以简化用户登录，以便用户可以使用他们的 Office 365 帐户登录 VM 吗？

Answer 1

Azure AD 本身与活动目录不同，您不能仅仅将机器加入其中并以与本地 AD 相同的方式使用它。

不过，你可以使用一项名为Azure AD 域服务，以基于您的 AAD 域创建域控制器作为服务。如果您这样做，并将您的虚拟机加入此 AAD DS 域，那么您可以使用您的 Azure AD/Office 365 帐户登录。只需注意AAD DS 的局限性。