O365とAzureのADが同じドメインを使用することはでき

Question

存在し、ユーザーIDをクラウドで管理されているO365インスタンスが想定 - ここクラウドアイデンティティセクションを参照してください。https://support.office.com/en-us/article/Understanding-Office-365-identity-and-Azure-Active-Directory-06a189e7-5ec6-4af2-94bf-a22ea225a7a9

もその別々のAzureサブスクリプションが存在するが想定をそれ自身のActive Directoryと、SQLデータベース、VM、仮想ネットワークなどの他のリソースの品揃えを維持しています。

2つ（O365インスタンスとAzure AD）は同じドメインを使用できますか？ Office 365はAzure ADをカバーしているようですが、2つのAzure Active Directoryで同じドメインを使用できるかどうかは疑問です。残念なことに、私はこれについての答えに関しては、多くのオンラインを見つけることができず、まだテストすることはできません。

Answer 1

同じexample.comドメインを使用する2つのActive Directoryテナントがあり、bob@example.comというポータルにログインした場合どのポータルがbobの責任者だったのかポータルはどのように知っていますか？

Azure Active Directoryテナントは、それに関連付けられているドメインよりもはるかに権限があります。

（あなたが持っているとして、または多くのAzureのサブスクリプション）何ができることはAzureのサブスクリプションを使用してOffice 365のActive Directoryを関連付けされ、その後、あなたのサブスクリプションのすべてにわたってSSOを持つことになりますし、Office 365

Thisされますおそらくそれを達成するための簡単なガイド - RemoteAppのためのものですが、基本的な概念は同じです。

Answer 2

2つのAzure Active Directoryは同じドメインを持つことはできません。

技術的には、テナント名（.onmicrosoft.com）を持つO365インスタンスはAzure ADです。 Office 365はすべてのAzure ADに付属するSaaSアプリケーションです。基本的にOffice 365の場合、ID管理バックエンドはAzure ADです。基本的には、テナントAでドメインabc.comが追加/確認されている場合は、user@abc.comでテナントAにユーザーを作成できることを意味します。テナントBに同じドメインを追加することができましたが、これは実際には不可能ですが、理論的に考えてみると、テナントBにもuser@abc.comというユーザーがいます！したがって、2つのAzure ADで同じドメインを持つことは不可能です。

テナントの下でドメインabc.comを持っている場合 - contoso.onmicrosoft.com（Office 365にあるかどうかは関係ありません）。このディレクトリをAzureポータル（古典的）で表示したい場合、このディレクトリのグローバル管理者がわかっている場合は、Azure Classicポータル（カスタムディレクトリを使用）オプションに追加することができます（ライブアカウントサービスの管理者に表示されます）。

https://azure.microsoft.com/en-us/documentation/articles/active-directory-how-subscriptions-associated-directory/#manage-the-directory-for-your-office-365-subscription-in-azure

また、Office 365のサブスクリプションを使用すると、すべてのOffice 365のグローバル管理者へのサブスクリプションフリー "のAzureのActive Directoryの へのアクセス" の利益提供します。これは、Azure AD（SSPR、MFA設定 - O365ポータルでは利用できません）を介して、オフィス365のユーザーを効果的に管理するために提供されています。 https://support.office.com/en-us/article/Register-your-free-Azure-Active-Directory-subscription-d104fb44-1c42-4541-89a6-1f67be22e4ad