Active DirectoryのマスターレコードとしてOffice365またはAzure ADを使用できますか？

私たちは中小企業であり、現在、オフィス内にドメインは必要ありません。基本的なネットワークと、Windows Server 2008 R2を実行する単一のサーバーと、いくつかのファイル共有とサードパーティアプリがあります。

Office 365を使用し、Windows Azureサブスクリプションを持っています。2つは、組織のActive Directoryの同期をかなりうまく維持しているようです。（つまり、データは両方のシステムで同じに見えます）

アプリサーバーで実行するサードパーティアプリはすべて、アイデンティティプロバイダーとしてLDAPをサポートしていますが、ドメインを実行しないため、各ユーザーにこれらのサービスの新しいログイン/パスワードを作成させる必要があります。

このサーバーをAzure / Office 365から同期し、ユーザーがOffice365資格情報を使用して認証できるようにすることが理想です。

FROMオンプレミスをAzureに同期することに関する話を見つけましたが、FROM Azure / Office 365をオンプレミスサーバーに同期したいのです。オンプレミスサーバーは、Office 365ディレクトリのフェデレーションIDプロバイダーになると思います...

これは可能ですか、またはAzureまたはOffice 365のIDをフェデレートできるサードパーティのLDAPプロバイダーが必要ですか？

簡単な答え：いいえ。ただし、説明した@ Nathan-Cのように、Azure Iaas（DC + DirSync + ADFSまたはDC + Dircync w / pwd sync）を使用して必要なサービスを立ち上げて、 Office365アプリとオンプレミスアプリ。Azureとローカルネットワークの間にVPNリンクを展開する必要があります。

Azure ADは「通常の」Active Directoryではありません。

Microsoftは最近、Azureで実際のActive Directoryサービスの提供を開始しました：https : //azure.microsoft.com/en-us/services/active-directory-ds ; 集中認証のみが必要な場合は、ローカルADを完全に置き換えることができます。

この情報はすべて古いもので、探している人を助けたかっただけです。2016年10月25日現在、Azure ADサービスに直接接続して動作する20台ほどのWindows 10ラップトップがあります。o365やMicrosoftの他の多くの「クラウド」サービスと統合して完全に動作します。

いいえ。AzureADは実際にはADではありません。スキーマがより制限されているという点で機能が少なく、サービスとして、実際のドメインコントローラーとADでできるようにデバイスを認証/管理するために使用することはできません。

彼らがサポートするユースケースは、Azure ADを使用してWindows 10マシンのログインを管理することです。また、あらゆる管理にMicrosoft Intuneを使用できます（「実際の」完全なADインストールからポリシー/管理を取得します）

提案されたソリューションでさえ、まだ完全に「焼き付け」られていないことを警告します。試してみると、早期導入者になります。それはやや不完全な機能です（たとえば、Macの管理は存在しません。OSXでAzure ADに参加することはできません）。

YMMV