Spätestens in der erweiterten Testphase und allerspätestens dann, wenn man seinen Endbenutzern nicht zumuten möchte, sich zwei verschiedene Logins merken zu müssen, steht eine Entscheidung an. Technisch ist die Benutzerverwaltung im Office 365 über das Azure AD gelöst, welches grundsätzlich nichts mit dem normal On-Prem Active Directory zu tun hat.

Der Administrator steht nun also vor der Wahl: Synchronisierung der Benutzeraccount mittels AD Connect — oder Bereitstellung einer eigenen Anmelde-Infrastruktur via ADFS. Beide Varianten haben sicher Vor- und Nachteile. Ich möchte in diesem Artikel beide Seiten aufzeigen und hoffe, dass somit die eigene Entscheidung leichter fällt. Es gibt nämlich keine allgemeingültige Aussage für oder gegen eine der beiden Lösungen.

Lesen Sie den vollständigen Artikel auf Hauis Blog.