什么是与 Microsoft Entra ID 的联合?

联合是已建立信任的域的集合。 信任级别可能会有所不同,但通常包括身份验证,并且几乎始终包括授权。 典型的联合可能包括多个具有已建立信任的组织,以便对一组资源进行共享访问。

你可以将本地环境与 Microsoft Entra ID 进行联合,并使用此联合进行身份验证和授权。 此登录方法可确保所有用户身份验证都在本地进行。 此方法允许管理员实施更严格的访问控制级别。 可与 AD FS 和 PingFederate 联合。

联合标识

提示

如果您决定使用 Active Directory 联合身份验证服务 (AD FS) 进行联合身份验证,您可以选择设置密码哈希同步作为备份,以防 AD FS 基础结构出现故障。

后续步骤