Erstellen einer Angular-App in Sharepoint zum Anzeigen von Benutzern Office 365-gehostete E-Mails

Question

Wir erstellen unsere erste Angular-App, um auf unsere Office 365-gehosteten E-Mails zuzugreifen und sie in einem lokalen Sharepoint 2013-Portal anzuzeigen ADFS-Anmeldung, die auch Benutzer in Office 365 anmeldet. Wir haben unsere App in Azure AD eingerichtet und funktionieren (wir können Daten abrufen), bleiben jedoch auf dem Single Sign-On-Teil hängen. Angemeldete Benutzer werden aufgefordert, sich anzumelden (zur App), nachdem sie bereits bei Sharepoint angemeldet sind (und natürlich die zuvor akzeptierten Berechtigungen). Unsere App basiert auf der Angular App hier: https://msdn.microsoft.com/office/office365/howto/getting-started-Office-365-APIs

Gedanken?

Answer 1

In diesem Szenario behandelt es zwei Arten von SSO: Microsoft Azure AD - SSO und AD FS - SSO.

Microsoft Azure AD - SSO:

Wenn ein Benutzer Zugriff auf anderen Web-App, die von Cloud-Identität servcie auch sicher ist, wird der Schritt 4 und 5 nicht erforderlich (Benutzer tun Sie müssen den Benutzernamen und das Passwort nicht erneut eingeben - Cookie-basiert.

Secure Cloud-Service mit AD FS:

Wenn Sie Ihren AD FS mit Office 365 Cloud-Service integriert haben, wenn Sie den Benutzernamen user_name@your_domain.com, AD Azure mit Umleitung Sie die ADFS-Anmeldeseite Nachdem der Benutzer den richtigen Benutzernamen und das richtige Kennwort eingegeben hat, gibt AD FS ein Token (SAML) zurück, das an https://login.microsoftonline.com/login.srf gesendet wird. Dann gibt der Cloud-Identitätsdienst ein neues Token aus, um den Office 365-Dienst anzumelden.

On-Premise-Service

Für den Vor-Ort-Service wird direkt durch die AD FS, befestigt, das bedeutet, dass es nicht ein Zeichen von Cloud-Identitäts-Service, so dass die Azure AD anfordert - SSO wird funktioniert in diesem Szenario nicht. In diesem Fall muss der Endbenutzer sich sofort beim Cloud-Dienst anmelden.