Eu tenho uma assinatura existente do Office 365 que está conectada a um Active Directory do Azure (acredito que todos eles sejam por padrão).
Eu tenho um requisito para hospedar outro Active Directory do Azure, mas preciso dar acesso à mesma assinatura do Office 365, isso é suportado?
Fiz algumas pesquisas e encontrei bastante conteúdo na sincronização de várias florestas usando o ADFS, etc., mas isso exige VM ou AD no local que eu não quero.
Parece que deve ser possível, pois quando eu registro um aplicativo personalizado no Azure Active Directory, ele é apenas um provedor de tokens.
Eis o pano de fundo para o requisito: tenho duas Florestas do Active Directory (que estão realmente expostas ao mundo externo por meio de duas instâncias do Dell Identity Manager), uma para a equipe interna e outra para parceiros externos.
Há uma assinatura existente que a empresa está usando e está usando 'solução temporária' para fornecer acesso de parceiro externo ao site usando contas do Live ID para parceiros externos.
Pediram-me para alinhar isso com a política da empresa que é usar o sistema de gerenciamento de identidade corporativa.
Não, não é possível. Eu também suspeito que pode haver alguma confusão levando você a pensar que isso vai resolver o que pode ter solicitado esse requisito.
Uma assinatura do Office 365 está contida no diretório do AD do Azure, e as licenças para essa assinatura só podem ser atribuídas a usuários desse diretório.