SSO med endast Azure AD Connect

by ·

Nu kan du aktivera SSO mot Microsofts molntjänster utan att investera i en avancerad ADFS miljö.
Azure AD Connect har fått en ny feature som kallas Pass-through authentication som möjliggör single sign-on.

Rekommendationen är att du sätter upp minst 2 st Azure AD connect servers för att få lastdelning och feltolerans.

OBS! se till att ha en “cloud only global admin” innan du konfigurerar detta, ifall du skulle låsa dig ute!

Så här gör du:

Förberedande arbete:

  1. Installera/uppgradera till senaste Azure AD Connect. Det går alldeles utmärkt att köra en inplace upgrade på den befintliga AAD connect servern.
  2. Öppna brandvägg så att Azure AD connect servern kan kommunicera utåt på portarna: 80,443,8080,9090,9091,9352, 5671,9350,10100–10120
  3. Editera en befintlig eller skapa en ny GPO med IE sitetozone assignment så att
    https://autologon.microsoftazuread-sso.com = 1
    https://aadg.windows.net.nsatc.net = 1

Aktivera Passthrough authentication med Single-sign-on:

  1. Starta Azure AD Connect ligger vanligtvis som genväg på skrivordet
  2. Välj Change User Sign-in
  3. Logga in med en global admin
  4. Välj att aktivera Pass-through authentication
  5. Bocka i Single sign-on
  6. Klicka Next och Finish.

Enkelt fixat!

Denna funktion är än så länge i Preview. Därmed bör du vänta tills Microsoft officiellt släpper den innan du aktiverar i skarp drift.

About The Author

Mr T-Bone

Torbjörn Tbone Granheden is a Solution Architect for Modern Workplace at Coligo AB.
Most Valuable Professional (MVP) on Enterprise Mobility. Certified in most Microsoft technologies and over 23 years as Microsoft Certified Trainer (MCT)

See author's posts

Tags:

Mr T-Bone

Torbjörn Tbone Granheden is a Solution Architect for Modern Workplace at Coligo AB. Most Valuable Professional (MVP) on Enterprise Mobility. Certified in most Microsoft technologies and over 23 years as Microsoft Certified Trainer (MCT)

You may also like...