使用 Office 365 作为身份提供者

Using office 365 as a identify provider

有一个应用程序,我们想通过我们的 Office 365 帐户来使用它。我们发现您可以使用不同的身份提供商登录应用程序,例如 Facebook、Twitter、Google...但是我们希望我们的 Office 365 用户能够登录并使用此第三方应用程序。该第三方应用程序的所有者表示该应用程序仅接受 SAML 2.0。我的问题是我需要做什么才能使我们的 Office 365 充当身份提供者?他们将为我们开发一个页面并添加一个按钮,使我们的用户可以选择使用他们的 office 365 帐户登录。我想,我不太确定当我们的用户浏览到页面并单击按钮时,必须创建一个 SAML 2.0 令牌(基于 office 365 帐户)才能以相同的方式登录和使用应用程序您选择使用您的 Facebook 帐户登录。请帮助我理解概念并解决问题。

O365 位于 Azure AD 之上,因此您真正需要的是查看该应用程序是否在 Azure AD gallery 中,然后将其用于 SAML SSO。