How to Achieve Seamless Single Sign-On with Azure AD Connect: Troubleshooting Guide

Pregunta

Configure Azure AD Connect para Azure Active Directory Seamless Single Sign-On (Azure AD Seamless SSO) para una red local. Los usuarios informan que cuando intentan acceder a myapps.microsoft.com, se les solicita varias veces que inicien sesión y se ven obligados a usar un nombre de cuenta que termina en onmicrosoft.com.

Descubre que hay una discrepancia de UPN entre Azure AD y Active Directory local. Debe asegurarse de que los usuarios puedan usar el inicio de sesión único

(SSO) para acceder a los recursos de Azure.

¿Qué deberías hacer primero?

Respuestas

A. Desde la red local, implemente los Servicios de federación de Active Directory (AD FS).

B. Desde Azure AD, agregue y verifique un nombre de dominio personalizado.

C. Desde la red local, solicite un nuevo certificado que contenga el nombre de dominio de Active Directory.

D. Desde el servidor que ejecuta Azure AD Connect, modifique las opciones de filtrado.

Respuesta Correcta

B

Azure AD Connect enumera los sufijos UPN definidos para los dominios e intenta hacerlos coincidir con un dominio personalizado en Azure AD. Luego le ayuda con la acción apropiada que debe tomarse. La página de inicio de sesión de Azure AD enumera los sufijos UPN definidos para Active Directory local y muestra el estado correspondiente a cada sufijo. Los valores de estado pueden ser uno de los siguientes:

-> Estado: Verificado

Azure AD Connect encontró un dominio verificado coincidente en Azure AD. Todos los usuarios de este dominio pueden iniciar sesión con sus credenciales locales.

-> Estado: No verificado

Azure AD Connect encontró un dominio personalizado coincidente en Azure AD, pero no está verificado. El sufijo UPN de los usuarios de este dominio se cambiará al predeterminado

Sufijo .onmicrosoft.com después de la sincronización si el dominio no está verificado.

-> Acción requerida: Verifique el dominio personalizado en Azure AD.

https://docs.microsoft.com/es-es/azure/active-directory/hybrid/plan-connect-user-signin