ADFS验证服务工作原理

对于目标应用服务器并没有加入到企业网的活动目录环境中，当目标应用服务器需要验证用户的身份时，其本身并不进行具体的验证操作，而是将任务提交给ADFS联合身份验证服务器，这样客户端就可以寻找ADFS服务器，并完成所需的身份验证操作。ADFS服务器是和活动目录紧密集成的，因此用户就可以通过活动目录中的账户信息，来实现具体的身份验证任务。验证完成后，ADFS服务器返回给目标应用服务器的只是一些声明信息，包括用户名、所在部门等信息。当目标应用服务器接收到这些声明信息后，会据此分配操作权限。

根据以上分析可以看出，用户只需记住自己的域账户信息，就可以顺利访问外部应用程序服务器。ADFS服务实际上就是帮助外部应用程序服务器进行代理的验证，并且返回了相应的声明属性。对于Office 365来说，它是基于公有云技术运作的。ADFS服务器同样支持这类云计算平台。此外，ADFS还支持Azure中的AD，让用户在使用Office 365之类的云平台时，不仅可以输入账户名和密码，还可以接收相应的短信验证码，即可以通过短信验证码进行登录，来提高登录的安全性。

账户双向同步原理

Office 365是微软提供的在线服务，打开“https://portal.office.com”，输 入用户ID和密码，即可登录和使用在线Office服务。对于企业用户，希望将域中的账户和Office在线账户进行互导操作，提高使用灵活性。

企业用户使用的是基于域环境的网络，在DC的Active Directiry数据库中存在很多账户信息，利用Active Directiry同步服务，可以将AD中的账户信息同步到Office 365中。……