使用Office 365验证O365 Manager Plus用户的身份

虽然O365 Manager Plus允许用户使用其Office 365凭证访问其控制台，但此方法不被视为最佳做法。在为Office 365启用多重身份验证（MFA）时尤其如此，因为用户必须为Office 365和O365 Manager Plus都执行MFA。

为了解决这个问题，我们现在使O365 Manager Plus和Office 365之间的单点登录（SSO）变得容易。利用此选项，用户将在经过Office 365身份验证后自动登录到O365 Manager Plus Web控制台，而不管MFA选项是什么。

优势

• 减少密码疲劳：用户将不再需要努力记住哪个密码适用于哪个帐户。
• 利用Office 365的MFA来提高安全性：用户不仅在Office 365门户中通过MFA进行身份验证，而且通过O365 Manager Plus来验证。了解如何使用O365 Manager Plus为Office 365用户启用MFA。
• 提升最终用户体验：用户现在可以在Office 365和O365 Manager Plus之间无缝地切换。

案例1：Office 365帐户的SSO（不含MFA）

当技术人员登录到Office 365时，他们将自动登录到O365 Manager Plus，而无需输入用户名和密码。

如果他们未登录到Office 365，则会将其重定向到Office 365登录门户。当他们在Office 365中成功验证其帐户身份之后，他们也将自动登录到O365 Manager Plus。

案例2：已启用MFA的Office 365帐户的SSO

当技术人员使用MFA登录Office 365时，他们也将自动登录到O365 Manager Plus，而无需输入用户名和密码或进行MFA。

如果他们未使用MFA登录到Office 365，当他们在O365 Manager Plus中提供其用户名时，他们将被重定向到Office 365登录门户以按照其管理员的配置进行MFA。一旦在Office 365中成功验证身份，他们将自动登录到O365 Manager Plus并进入主页。

案例3：第三方身份提供商和联合身份的SSO

即使您已为组织中的Office 365部署联合身份或任何其他第三方身份提供商（IdP），SSO仍对O365 Manager Plus有效。在这种情况下，当管理员在O365 Manager Plus中提供其用户名时，他们将被重定向到IdP的登录门户，他们必须在这里提供他们的IdP凭证。一旦IdP成功通过身份验证，管理员将自动登录到O365 Manager Plus。

开始使用

准备好为O365 Manager Plus启用SSO了吗？只需遵循以下两个步骤： 

• 启用REST API访问。
• 配置O365 Manager Plus以允许已启用MFA的联合帐户配置为技术人员。