Microsoft 365对M365 Manager Plus用户身份验证

尽管M365 Manager Plus允许用户使用其Microsoft 365凭据访问其控制台，但该方法不被视为最佳实践。当为Microsoft 365启用多因素身份验证（MFA）时，尤其如此，因为用户必须同时接受Microsoft 365和M365 Manager Plus的MFA。

为解决此问题，我们现在促进M365 Manager Plus和Microsoft 365之间的单点登录（SSO）。使用此选项，无论用户经过Microsoft 365身份验证，都将自动登录到M365 Manager Plus Web控制台管理MFA选项。

好处

• 减少密码疲劳：用户将不再需要记住哪个帐户使用哪个密码。
• 利用Microsoft 365的MFA来提高安全性：不仅通过Microsoft 365门户中的MFA，而且还通过M365 Manager Plus对用户进行身份验证。了解如何使用M365 Manager Plus为Microsoft 365用户启用MFA。
• 增强最终用户体验：用户现在可以在Microsoft 365和M365 Manager Plus之间无缝切换。

情况1：具有Microsoft 365帐户的SSO（无MFA）

技术人员登录到Microsoft 365后，他们将自动登录到M365 Manager Plus，而无需输入用户名和密码。

如果他们没有登录到Microsoft 365，则将它们重定向到Microsoft 365登录门户。一旦他们在Microsoft 365中成功验证了他们的帐户，它们也将自动登录到M365 Manager Plus。

情况2：具有启用了MFA的Microsoft 365帐户的SSO

当技术人员使用MFA登录到Microsoft 365时，他们将自动登录到M365 Manager Plus，而无需输入用户名和密码或进行MFA。

如果他们未使用MFA登录到Microsoft 365，则当他们在M365 Manager Plus中提供其用户名时，会将其重定向到Microsoft 365登录门户以接受其管理员配置的MFA。在Microsoft 365中成功通过身份验证后，它们将自动登录到M365 Manager Plus，并转到其主页。

案例3：具有第三方身份提供者和联合身份的SSO

即使您已在组织中使用Microsoft 365部署了联合身份或任何其他第三方身份提供程序（IdP），SSO仍适用于M365 Manager Plus。在这种情况下，当管理员在M365 Manager Plus中提供其用户名时，他们将被重定向到IdP的登录门户，在此他们必须提供其IdP凭据。通过IdP成功验证后，管理员将自动登录到M365 Manager Plus。

入门

准备为M365 Manager Plus启用SSO吗？只需遵循以下两个步骤： 

• 启用REST API访问。
• 配置M365 Manager Plus，以允许将启用MFA的联合帐户配置为技术人员。