ID フェデレーション: ユーザーが Office 365 にアクセスする方法をより細かく制御する場合は ID フェデレーションを使用したディレクトリ同期を設定することができます ID フェデレーションでは シングル サインオン (SSO) ...

ID フェデレーション: ユーザーが Office 365 にアクセスする方法をより細かく制御する場合は、ID フェデレーションを使用したディレクトリ同期を設定することができます。ID フェデレーションでは、シングル サインオン (SSO) 環境が提供され、Active Directory フェデレーション サービス (AD FS) を使用する必要があります。このサインイン方法によって、すべてのユーザー認証はオンプレミスで管理され、管理者は、より厳密なレベルの Office 365 アクセス制御を実装できます。AD FS を使用した ID フェデレーションでは、環境内に追加のサーバーを展開する必要があります。また、ID フェデレーションでは、Active Directory と AD FS インフラストラクチャに対する年中無休のサポートの提供が必須になります。これは、オンプレミスのインターネット アクセス、ドメイン コント ローラー、または AD FS サーバーが使用できなくなった場合、ユーザーは Office にサインインできなくなることを意味します。ただし、インフラストラクチャの問題のバックアップのために、オプションの機能としてパスワード同期を有効にすることを選択できます。