ユーザーが %BRAND_OFFICE_365_SHORT% にアクセスする方法をより細かく制御する場合は Active Directory フェデレーション サービス (AD FS) を使用したシングル サインオン (SSO) によるディレクトリ同期を設定するオプションがあります ...

ユーザーが %BRAND_OFFICE_365_SHORT% にアクセスする方法をより細かく制御する場合は、Active Directory フェデレーション サービス (AD FS) を使用したシングル サインオン (SSO) によるディレクトリ同期を設定するオプションがあります。ID フェデレーションとも呼ばれるこのサインイン方法によって、すべてのユーザー認証がオンプレミスで管理され、管理者はより綿密な %BRAND_OFFICE_365_SHORT% のアクセス制御を実装できます。AD FS を使用した ID フェデレーションでは、環境内に追加のサーバーを展開する必要があります。また、ID フェデレーションでは、Active Directory と AD FS インフラストラクチャに対する年中無休のサポートの提供が必須になります。オンプレミスのインターネット アクセス、ドメイン コントローラー、または AD FS サーバーが利用できない場合、ユーザーが %BRAND_OFFICE_365_SHORT% サービスにサインインできなくなるため、この高いレベルのサポートが必要になります。