Я настроил сервер ADFS, и я нахожусь в процессе интеграции ADFS с Azure AD, чтобы пользователи могли войти в Office 365 с предварительными учетными данными AD, и я думаю, что это довольно просто сделать эту работу.
В данный момент я борюсь за то, чтобы определить влияние на наши компьютеры. Все компьютеры являются компьютерами Windows 10, подключенными только к Azure AD, и пользователи используют Windows Hello PIN, чтобы петь в него в данный момент. Я надеюсь, что после интеграции Azure AD с ADFS пользователи смогут входить на свои компьютеры с помощью пароля On-Prem Active Directory и, следовательно, получать токен утверждений с сервера ADFS, чтобы они могли беспрепятственно обращаться к любому приложению, настроенному для единого входа. без ввода их учетных данных после того, как они войдут в свои компьютеры.
Может кто-нибудь сообщить мне, есть ли возможность проверить влияние этого изменения исключительно с помощью учетной записи тестового пользователя, синхронизировав только учетные данные одного пользователя домена с помощью Azure AD connect / ADFS? Или это изменение повлияет на всех пользователей в организации? Если это затрагивает всех пользователей / компьютеров, может кто-нибудь сообщить мне, если они сделали что-то подобное и каковы могут быть потенциальные последствия?
Заранее спасибо.