Office 365实现单点登录系列(1)

Hello 小伙伴们，

2018新年快乐，作为2018年首篇文章，怎么能不给大家带来点干货呢？这篇文章其实我9月底的时候已经在MSDN上发布过了，为表诚意，我更新了这篇文章，并把它组成了一个系列，2.0版本的相信会对大家更有帮助。

在正式开始之前，我们有必要聊聊为什么要实现单点登录。单点登录简而言之，就是让用户使用一套ID和密码，就可以登录一个或多个系统的授权机制。用户只需要通过其中一个应用的安全认证之后，再访问同一服务器其他应用的资源时不需要再次输入账户和密码。那聊到Office 365实现单点登录呢，就有如下几个好处：

减轻用户的记忆负担：用户不需要记住多套账户名和密码，记住一套密码就可以使用本地DC上的凭据登录O365的各个服务。
简化IT的运维难度：管理员只需要管理一套账户和密码，减少了Help Desk的时间。

要在Office 365里面实现单点登录的功能，我们需要配置AD FS联合认证服务器，以及AD FS Proxy，同时考虑到高可用性，我们推荐部署至少两台以上的AD FS和AD FS代理服务器，部署架构参考下图：

接下来这一个系列的文章，我将会为大家分享如何利用Microsoft Azure来搭建环境，配置本地域控服务器、配置Azure AD Connect实现目录同步、安装和配置AD FS服务器以及实现单点登录的功能，可以算是从0到1为大家展现这整个过程吧。贴心如我，一个系列的文章更新完，都要回来把链接放上去方便大家查看：

Office 365实现单点登录系列(2)—Azure AD Connect安装与配置

Office 365实现单点登录系列(3)—使用Azure AD Connect 进行目录同步

Office 365实现单点登录系列(4)—安装AD FS

Office 365实现单点登录系列(5)—配置单点登录

这第一篇文章的主题呢，是为大家演示如何在Azure上去搭建环境，创建虚拟机，搭域控服务器。如果本地已经有了现成的DC环境，那就可以移步第二篇文章啦。话不多说，我们就开始吧~