Xysuo 大佬有话说 :
修复AAD脚本Bug另送一个小技巧
昨天因为实验, 脚本改了一句代码, 我忘了, 经人提醒后, 已更改为正确的代码, 脚本大佬们可以冲了
https://github.com/geuomao/Lpc59jJHBUnvl4jZ
为了道歉, 我在下面再放出一个小技巧, Google -> Office一号通, G Suite账号登陆后可以免登陆直接用Office.广告词我都帮各位大佬想好了:
独家技术, Google Microsoft 一号通, 买谷歌送微软, 还等什么呢, 赶快购买吧, 不要998 不要998 只要 98 只要 98, 开来抢购吧
前置条件:
1. Microsoft 365域名已经验证和G Suite一样的域名, 举例: G Suite账号为: [email protected];Microsoft 365账号为: [email protected]
2. 设置要联合验证的域名为非主域名. 通俗来讲设置 xxx.onmicrosoft.com为主域名就OK (这样操作是因为我之前命令提示要设置成非主域名, 但是文档没看到这个要求, 或许是我眼瞎没看到）
PowerShell脚本: https://github.com/geuomao/X5yBtgNWN276hjjX
下面会用到
第一步: G Suite 超管登录这个网址:
https://admin.google.com/AdminHome?hl=zh_CN#SecuritySettings:flyout=sso
下载证书或IDP元数据二选一, 内容都一样
第二步: 编辑脚本以下几个参数
$domainName
$IssuerUrl
$PassiveLogOnUrl
$ActiveLogOnUrl
$SigningCertificate
domainName就不解释了
三个Url 结尾的参数把等号后面 加上 SSO 网址 等号后的字符
SigningCertificate:
a. 如果下载的是证书 那么就填入:
—–BEGIN CERTIFICATE—–
—–END CERTIFICATE—–
之间的数据, 注意是之间 之间 之间
b. 如果下载的是 IDP元数据的话 那么就填入:
<ds:X509Certificate>
</ds:X509Certificate>
之间的数据, 注意是之间之间之间
PowerShell跑一下, 按照提示登录 Microsoft 365管理员账号, 如果没有提示错误那么就成功了, 下面返回G Suite
网址为: https://admin.google.com/AdminHome?hl=zh_CN#AppsList:serviceType=SAML_APPS
右下角加号, 过滤应用处填写 Microsoft Office 365
然后添加 Microsoft Office 365
已签署响应 挑勾
IDPEmail 是 基本信息->主电子邮件地址
然后完成.
进入到 Microsoft Office 365的应用设置中, 右上角修改服务, 为所有人启用
返回应用设置, 用户配置里 根据指引配置设置
其实很简单， 登录Microsoft 365管理员账号授权
授权后修改
onPremisesImmutableId 为 基本信息 -> 用户名
然后完成
最后激活配置，等待Google同步就好了
最后的最后, 因为Google 同步过去的用户是没有授权的, 所以可以借鉴一些骚操作
把许可证分配给组, 然后再让用户自己加入到组就可以实现分配许可
https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/GroupsManagementMenuBlade/AllGroups
通过网址添加一个 Office 365的组, 完成后进入到
https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/Licenses
点击你想分配的许可证, 然后点击 Licensed Group(许可组) -> Assign (分配) 搜索你刚刚创建的组 然后分配就行了
分配好了之后, 让用户通过AAD自行加组就可以做到获得许可
本来是想写到个人博客的，但是怕被大佬们打成 404, 就发在Loc吧, 也欢迎转载, 能注明作者最好不过了, 写的有点乱, 如果您转载后可以重新整理一下, 小弟也是不胜感激。
明盘2700出一个G Suite for Education存货)
wifitry 大佬有话说 :
不明觉厉，帮顶
liming 大佬有话说 :
路过，帮顶一下
b66667777 大佬有话说 :
帮顶
riwsh 大佬有话说 :
厉害了，楼主说出了些好东西 帮顶
Jehovah 大佬有话说 :
又出了好东西，收藏了
chqyhsl 大佬有话说 :
mark