Office 365和Azure集成

Question

我们计划使用MVC（. net）将身份验证与Office 365集成，并且遇到了一些问题

1. 我假设许多组织可能有Office 365订阅，但不强制要求他们也有Azure订阅。这对吗？
2. 在组织的Office 365帐户下，可以有许多用户（不是AD）。
3. 如果我的组织需要将现有AD用户导出到Office 365，那么我应该考虑Azure订阅还是可以将AD的存量用户直接导出到Office 365

Answer 1

克里斯，你的第一个假设是正确的。订阅了Office 365的客户不一定也订阅了Azure。然而，这并不禁止他们使用他们的Office 365 Azure AD注册像你这样的应用程序，并使用他们的Office 365帐户进行单点登录。在注册期间，客户将同意授予您的应用程序所需的委托权限-这种体验不需要Azure订阅。所有Office365帐户都位于与Office365订阅关联的Azure Active Directory中。该Azure AD可以包含在云中控制的用户帐户和/或在已经同步到云的内部目录中控制的用户帐户。我们的许多客户都是小型企业，仅在云中拥有帐户，而我们的企业客户从内部同步帐户，并且还创建仅在云中的帐户。将内部目录同步到Office 365 Azure AD也不需要Azure订阅。Azure广告同步工具可在Azure订阅之外获得。最后，通过Azure管理门户的Azure AD管理(需要Azure订阅)提供了许多Office365管理门户中不可用的身份管理功能:Azure AD premium报告，包括异常登录、管理对第三方应用程序的访问，如您正在构建的应用程序(简单的用户和组分配以及将用户和组分配给应用程序角色)、管理云中的安全组等等。

阅读更多关于Azure AD的信息，最重要的是尝试两种体验(不使用和使用Azure订阅)。

希望这有帮助。

Answer 2

> < li>

您可以在没有Azure订阅的情况下使用Office 365 (O365)，但是，用于访问O365的目录服务实际上是Azure Active Directory (Azure AD)。默认的目录命名空间是{subscriptionname}。

所有O365用户都将在与O365订阅绑定的Azure AD实例中注册。

可以使用Azure Active Directory同步服务将Windows Active Directory中的现有本地用户同步到Azure AD，这是一个免费工具，无需Azure订阅即可使用。

如果以后希望使用相同的 Azure AD 实例作为 Azure 订阅的一部分，则可以这样做。