Office 365. ADFS 구성(3)
1. Office 365 기업용 체험판 신청하기
2. Name Server VM 구성
3. Domain Controller VM 구성
4. ADFS VM 구성
5. Web Application Proxy 구성
6. 도메인 등록 과정진행 (Name Server 에 기록)
7. AD Sync
WAP 구성 이후에는 Office 365 관리 계정에서 도메인 등록 과정을 진행합니다. 도메인 설정 방법 포스팅글을 참고하셔서 Name Server 에 진행하시면 됩니다.
2016/02/20 - [Office 365] - Office 365.도메인 설정 방법 (Windows Server 2012 R2)
마지막으로 AD Sync 및 페더레이션 마무리 작업을 진행해 보도록 하겠습니다.
기존 Active Directory 동기화 포스팅을 참고하여 Azure AD Connector 설치을 진행합니다.
2016/02/22 - [Office 365] - Office 365. Active Directory 동기화
아래와 같이 Windows Powershell 용 Azure Active Directory 설치 및 로그인 과정을 진행합니다.
먼저 Windows PowerShell용 Azure Active Directory 모듈(64비트 버전) 을 설치합니다.
설치가 완료되 면 아래와 같이 바탕화면 단축 아이콘을 확인할 수 있습니다.
우클릭 - 관리자 권한으로 실행합니다.
Set-ExecutionPolicy RemoteSigned 명령어를 입력 - Y 를 입력합니다.
$credential = Get-Credential 입력합니다.
관리자 계정으로 로그인 합니다.
각각 명령어를 순서대로 입력합니다.
Import-Module MsOnline
Connect-MsolService -Credential $credential
아래와 같이 명령어를 입력합니다.
Set-MsolADFSContext –Computer adfs_servername.domain_name.com
(해당 ADFS PC 이름을 입력합니다.(서비스 명이 아닙니다.)
Convert-MsolDomainToFederated –DomainName domain_name.com
(도메인 명만 입력합니다.)
아래와 같이 입력하여 올바르게 페더레이션이 됐는지 확인할 수 있습니다.
Get-MsolFederationProperty –DomainName domain_name.com
Azure AD Connector 를 실행한 뒤 사용자 로그인 변경을 선택한 뒤 다음을 클릭합니다.
관리자 계정 정보를 입력합니다.
AD FS로 페더레이션 을 선택합니다.
기존 Windows Server 2012 R2 AD FS 팜 사용을 선택한 뒤 ADFS 내부 PC(FQDN) 이름을 입력합니다.
관리자 계정으로 로그인을 진행합니다.
도메인 관리자 자격 증명 정보를 입력합니다.
도메인을 선택한 뒤 다음을 클릭합니다.
설치를 진행합니다.
DNS 확인 작업을 진행합니다.
인트라넷, 엑스트라넷에 대한 IP 정보가 올바르게 구성되어 있는지 확인할 수 있습니다.
https://portal.office.com 에 접속하여 새로 생성한 계정을 입력시에 ADFS 페이지가 올바르게 나타나는지를 확인합니다.
