是否可以将Azure AD用作符合SAML的身份提供商？

Question

如果这是可能的，那么如何设置它（最小安装）。我已经看到有ACS，但它不支持SAML协议。我也知道我可以使用AD FS来弥补这一点，但我希望这是一个尽可能简单的方法 - 开箱即用。

提前致谢。

Answer 1

是的，可以做到。关键是一些“缺失”的文档：

Set-MsolDomainAuthentication ,,, -PreferredAuthenticationProtocol SAMLP

参考：SAML : Federating with Azure Active Directory using SAML。