通过单一登录（也称为联合身份验证），您的用户可以使用其现有的 Active Directory 公司凭据（用户名和密码）访问 Microsoft Office 365 企业版中的服务。安装单一登录需要 Active Directory 联合身份验证服务 2.0。本文面向管理员，介绍单一登录的好处、用户体验和要求。本文还说明如何验证 Active Directory 设置是否符合单一登录要求。 本文内容 使用单一登录的好处 不同位置对使用单一登录的用户体验 针对单一登录的要求 准备 Active Directory 下一步 使用单一登录的好处 设置单一登录对用户有一个明显好处，即：让用户可以使用其公司凭据访问您的公司已订阅的 Office 365 中的服务。用户不必再次登录并记住多个密码。 除了对用户有好处外，对管理员也有很多好处： 策略控制：管理员可以通过 Active Directory 控制帐户策略，Active Directory 使管理员不必在云中执行附加任务，即可管理密码策略、工作站限制、锁定控制等工作。 访问控制：管理员可以限制对 Office 365 的访问，以便通过公司环境和/或联机服务器访问服务。 减少了支持呼叫：忘记密码是在所有公司中导致支持呼叫的一个常见原因。如果用户需要记住的密码较少，则他们忘记密码的可能性就较低。 安全性：保护用户身份和相关信息，因为单一登录中使用的所有服务器和服务均在本地管理和控制。 支持强身份验证：您可以将强身份验证（又称为双因素身份验证）用于 Office 365。但是，如果您使用强身份验证，则必须使用单一登录。对强身份验证的使用存在一些限制。有关详细信息，请参阅配置 AD FS 2.0 的高级选项。 返回页首 不同位置对使用单一登录的用户体验 用户对单一登录的体验因用户计算机连接到公司网络的方式、用户计算机所运行的操作系统以及管理员配置 AD FS 2.0 的方式而异。 下面的内容介绍从网络内使用单一登录的用户体验： 公司网络中的工作计算机：如果用户在工作时登录到公司网络，则他们可以通过单一登录来访问 Office 365 中的服务并且无需再次登录。 如果用户正在从公司网络外进行连接或者正从特定设备或应用程序访问服务（例如在下面的情况下进行连接或访问），则您必须部署 AD FS 2.0 代理。有关详细信息，请参阅规划和部署 AD FS 2.0 以用于单一登录。 工作计算机，漫游：对于使用其公司凭据登录到已加入域的计算机、但未连接到公司网络...
