ADFS - получить информацию о пользователе

Question

Мне нужно аутентифицировать себя с помощью AddIn (excel, word, powerpoint) в офисе 365. У клиента есть локальная ADFS, которую он хотел бы использовать для аутентификации пользователя. Поэтому я хотел бы пройти аутентификацию в локальной ADFS, получить токен и информацию о пользователе, а затем использовать управление правами AddIn и Azure (RMS). Аутентификация в ADFS должна выполняться автоматически, без ввода логина и пароля.

Answer 1

Обычный способ сделать это - настроить ADFS как федеративный домен для Azure AD. Office 365 работает в Azure AD.

ADFS поддерживает встроенную проверку подлинности Windows, поэтому пользователь, вошедший в ПК, подключенный к домену, будет легко входить в ADFS.