使用 Office 365 登錄的 Azure AD 登錄

我們將 Office 365 用於電子郵件，並且相同的 AD 與 azure 連結以管理 azure 門戶。這工作正常。

假設公司域是 mydomain.com

我們在虛擬網路中幾乎沒有 VM，並且此 VN 與 Azure AD ad.mydomain.com 相關聯

在 mydomain.com 上創建的所有需要​​訪問 VM 的使用者，例如

user1@mydomain.com user2@mydomain.com …

現在我的問題是 - 我可以簡化使用者登錄，以便使用者可以使用他們的 office 365 帳戶登錄到 VM？

Azure AD 本身與活動目錄不同，您不能只將機器加入它並以與本地 AD 相同的方式使用它。

但是，您可以使用名為Azure AD 域服務的服務來創建域控制器作為基於您的 AAD 域的服務。如果您這樣做，並將您的 VM 加入此 AAD DS 域，則您可以使用您的 Azure AD/Office 365 帳戶登錄。請注意AAD DS 的局限性。

引用自：https://serverfault.com/questions/957163