当前联合时启用无缝 SSO

Question

正在测试分阶段推出可以使用 PSH 和 SSO 进行身份验证

当前设置： 我有一个第 3 方联合域 (Onelogin)，启用了密码哈希并禁用了 SSO

Onelogin 仅用作身份提供者，不用于其他用途，希望从中迁移到 Azure 密码哈希/直通，目前正在权衡两者：希望拥有 MFA、自助密码重置和条件通过 Azure P1 访问设置，通过 Pass Through 阅读这篇文章可能会更好，除非我读错了？

作为分阶段部署的一部分，我想启用 Seemliess SSO， 我想知道如果我通过 powershell 在我的域上启用无缝 SSO (Enable-AzureADSSOForest -OnPremCredentials $creds) 这会导致当前联合方法出现任何中断/问题吗？

OneLogin 当前没有 SSO

Answer 1

我了解到您正在分阶段推出。分阶段推出不会将域从联合域切换到托管域。您仍然需要使用 Azure AD Connect 或 PowerShell 完成从联合身份验证到云身份验证的最终切换。

您可以启用无缝 SSO，它只会为选择分阶段推出的用户触发，不会影响您现有的联盟设置。请阅读以下文件以获取详细信息。

link1 and link2。如果您有任何进一步的问题，请告诉我。