Atualmente, estou riscando os recursos do Active Directory do Windows Azure. Eu me deparei com um recurso chamado single sign-on para aplicativos SaaS baseados na web.
O que estou ciente atualmente é: o Windows Azure Active Directory fornece capacidade de logon único para todos os aplicativos SaaS baseados na Web provisionados para o usuário pelo Administrador de TI. Por exemplo:
When user opens myapps.microsoft.com with his log-in credentials, he automatically signs in to all the applications provisoned to him by his IT Admin.
Minha consulta é:
Is This Feature Also Available in Windows Server Active Directory? Is there a way in which when we log-in into our PC, in a domain, it automatically signs us into all the network devices, Applications, Web-based Applications Etc?
Isso é possível para clientes do Windows 10 com a associação do Azure AD, que também estão associados a um domínio. Nesse caso, o cliente tem SSO para todos os recursos em que o DC no local confia e também para os recursos confiáveis do Azure AD.
Para clientes mais antigos, isso depende. Se você tiver o ADFS, obterá o SSO completo para todos os recursos locais e na nuvem. Se você não fizer isso, precisará fazer login no AD e depois no AAD.