配置Office 365单点登录摘要

O365:

如果O365账号之前做过测试，则停用同步，强制删除已有用户
涉及命令：Remove-MsolUser -UserPrincipalName zhang_san@company.cn (-RemoveFromRecycleBin)

AD:

搭建DC，创建单独的OU和User，供测试之用
在AD域和信任关系中添加自有域名，如vobie.cn；并修改User的UPN为自有域名的格式
搭建CA，配置“证书颁发机构”，“证书颁发机构Web注册”，然后为ADFS申请PFX证书

ADFS:

安装O365登陆助手和AAD模块
在控制台导入PFX证书
安装ADFS角色，配置ADFS
在O365上激活AD同步
安装AADConnect
Start-ADSyncSyncCycle -PolicyType Initial可以将本地用户手动同步到O365上