複数のOffice 365テナントアプリケーションとAzure AD sigleサインオンを使用してカスタムMVCアプリケーションアプリケーションを同期する方法

Question

Office 365とAzure ADについて多くの記事を読んでいますが、混乱します。これは私の問題です：個々のOffice 365サブスクリプション（マルチテナント）を持ついくつかの学校とそのユーザー（教師と学生）は、メール、カレンダー、その他の学校関連の機能にアクセスするためにMVCアプリケーション（スタンドアロンアプリ）にサインインします。

これらのユーザーすべてに対して、Azure ADを使用してOffice 365アカウントからシングルサインオンを作成し、Office 365メールボックス、カレンダー、その他のアプリケーションをこのアプリケーションと同期させる必要があります。

シングルサインオン（ADFSまたはパスワードのみ、またはAD Connectで他の何か）を確立するために必要なパスは、単一のAzure ADテナントで行うことができますか？また、Officeアプリの同期方法も教えてください。

Answer 1

いくつかの質問があります。私は、「どのようにOfficeアプリケーションを同期させるか」が何を意味するのか分かりません。

異なるテナントのユーザーがサインオンできるアプリを作成することができます。

1. 、それはアプリケーションを公開し、あなたが署名することができることを確認し
2. Azureの管理ポータルでアプリケーション構成でスイッチを切り替えることにより、マルチテナント作る1つのアズールAD
3. でアプリケーションを登録します。「asp.net mvc azure ad multitenant」を探してください「ホームAAD」にあるユーザー（アプリケーションが公開されている場所）
4. 異なるAADのユーザーとのサインオンをテストします。これにはまず、そのAADテナントへのアプリケーションアクセスを許可する管理ユーザーとしてサインオンする必要があります。

Answer 2

質問の詳細を説明する必要があります。あなたの説明から、それはあなたがWebアプリケーションでO365メール、カレンダー情報を取得したい場合は、@ RasmusWが示唆しているように、マルチテナント.Net MVC Webアプリケーションを構築したいと思うようです。Microsoft Graph APIを使用することもできます。コードサンプルの場合はhereです。