Migração do Office 365: devo usar o ADFS?

Question

Cenário: pequena empresa (< 200 usuários), Active Directory local (domínio único, nível 2008R2), implantação local do Exchange 2010, Lync 2010 e SharePoint 2013.

A empresa quer usar a nuvem completa para os serviços do Exchange, Lync e SharePoint, portanto, está migrando tudo para o Office 365; no entanto, o AD local será preservado como o principal sistema de autenticação, porque há vários outros servidores de aplicativos e manter os usuários e computadores unidos ao domínio é um requisito.

Nesse cenário, o ADFS deve ser usado ou o DirSync será suficiente?
O ADFS é obrigatório ou opcional?
Se opcional, quais benefícios (e ressalvas) ele fornecerá sobre a solução mais simples do DirSync?

    

Answer 1

Depende das suas necessidades, se você precisar fornecer o SSO ao seu ambiente, você deve implantar o ADFS. Por outro lado, se você quiser que seus usuários usem a senha do AD para fazer logon no Office365, você deve usar o DirSync.

No cenário mais simples, a autorização é executada pelo seu ambiente do AD e confiável pelo Office 365. No cenário do DirSync, na verdade, é o Office365 que executará a autenticação em vez do seu AD local.

Como o seu AD será o principal sistema de autenticação, não vejo um motivo real para implantar o ADFS em vez de usar apenas o DirSync.

    

Answer 2

O ADFS permitirá que você use a mesma senha definida no AD. O mesmo recurso agora é fornecido pelo DirSync com o Password Sync. Portanto, o ADFS pode ser evitado. Mas, se implantado sempre que você fizer login no office 365, você será redirecionado para o servidor ADFS para autenticação. Se o servidor do ADFS estiver inoperante, há chances de você não conseguir autenticar.