Azure皆さんこんにちは。Igniteに参加してきました。ADの話も多く、充実した日々を過ごしておりました。今年は日本人の方で参加していた方や、オンラインでご覧になっていた方も多く、様々なブログ等でイベントの様子などは語られておりましたので、イベントの話は他の方にお任せして、私自身の所感などは様々なセミナーなどでご紹介させていただければと思います。2016でのADFSサーバーのインストールと、Office365のシングルサインオンについて確認します。2016ならではの設定などはありません。Connect使ってね」というメッセージが出ています。Connectを使ってインストールを行います。・代替UPNサフィックスを設定したユーザーの作成が必要になります。主なところだけ簡単にご紹介しておきましょう。Azure管理ポータルから作成するか、Office365の契約によって自動的に作成されるものを使いましょう。Azure管理ポータルから作成するときは[+新規]をクリックして作成します。会社のドメイン名はAzure管理ポータルの[ドメイン]から[追加]をクリックして追加します。Connectでは、ADFSサーバーとWAPを一気にインストールします。ConnectをインストールするサーバーとWAPとなるサーバーは確実に異なるサーバーになるため、遠隔からの操作でインストールできるように設定しておく必要があります。WAPサーバー側では「Enable-PSRemoting」コマンドレットをPowerShellから実行しておくのと、Hostsファイルにフェデレーションサービス名の名前解決ができるように設定しておきます。ドメインコントローラー側では、DNSサーバーにWAPの名前解決ができるようにレコードを登録しておきます。DNSサーバーには、フェデレーションサービス名となるレコードも登録しておいてください。Directoryユーザーも作成しておきましょう。作成したユーザーであれば、ユーザーのプロパティから変更できます。Connectをインストールしましょう。Connecthttps://www.microsoft.com/en-us/download/details.aspx?id=47594ダウンロードしたツールをダブルクリックしたらスタートです。ウィザード画面は全部お見せしますけど、コメントは主なところだけ入れておきます。ADFSサーバーも一緒にインストールするときは、[カスタマイズ]をクリックします。[ADFSとのフェデレーション]を選択しましょう。AD全体管理者の資格情報を入力します。ADに会社のドメイン名が登録されていることを確認し、Verifiedになっていることも同時に見ておきましょう。[パスワードの同期]にチェックがつけてありますけど、必須な設定ではありません。前提条件で用意した証明書を指定します。WAPサーバーの指定画面。WAPサーバーはDNSサーバーに登録したレコードの名前と同じ名前をここでは入力してください。ここまででインストールが始まります。するとインストールが完了します。最後にADFSサーバーにアクセスするためのレコード(フェデレーションサービス名に対応するレコード)が登録されているか確認します。(ちなみにインストール完了にならずに失敗する場合は、アンインストール→インストールで再チャレンジしてください。)フェデレーションサービス名に対応するレコードがあれば、名前解決は完了し、無事にインストールが完了します。ここまでできれば、ADFSサーバーを使ったOffice365のシングルサインオン環境は出来上がりです。Connectを利用したからといって、設定が劇的に簡単になるかといえば、そうでもなさそうな気もしますね。言葉の意味や、なぜそのような設定をするのか?など、色々理解に苦しむ部分もあったかと思います。2016での新しい機能の紹介などを含めて、トレーニングコースの中では紹介させていただいておりますので、よろしければご参加を検討してみてください。最近寒くなってきましたね。誰よりも寒がりの私は、誰よりも早くコートを着始めました。