我有两个域，我试图通过联合在它们之间共享日历忙/闲信息。SiteA 是 Exchange 2010 SP2 的内部部署。SiteB 是 Office 365 企业版部署。
两个组织都通过 MSFT 网关联合起来。
从站点 A 到站点 B 共享工作，这意味着站点 B 的用户可以请求访问站点 A 的用户并查看他们的日历。
从站点 B 到站点 A 的共享不起作用。
运行 Test-OrganizationRelationship 显示以下内容：
[PS] C:\Windows\system32>Test-OrganizationRelationship -UserIdentity me@site.a -Identity siteB -verbose
VERBOSE: [20:24:06.006 GMT] Test-OrganizationRelationship : Active Directory session settings for
'Test-OrganizationRelationship' are: View Entire Forest: 'False', Default Scope: 'mydomain', Configuration
Domain Controller: 'mydc', Preferred Global Catalog: 'mygc', Preferred
Domain Controllers: '{ mydc1, mydc2 }'
VERBOSE: [20:24:06.006 GMT] Test-OrganizationRelationship : Runspace context: Executing user: …我正在处理作为依赖方连接到 ADFS 的 Web 应用程序，以便与合作伙伴声明提供程序进行单点登录集成。这一切都通过 SAML（而不是 WS 联合）。Web 应用程序是 .NET 并使用 WIF SAML 扩展。所有这些都适用于 SSO。
不起作用的是单点注销到索赔提供者。我的应用程序通过 WIF 扩展正确重定向到带有 SAML 注销请求的https://adfs.example.com/adfs/ls，然后 ADFS 又在 /saml/redirect/sloresponse 重定向回我。这一切都很好，但永远不会发生任何上游到声明提供者（SAML 身份提供者）以从那里注销的情况。声明提供程序确实在其 SAML 元数据中发布了 SingleLogoutService，并且当声明提供程序直接将 SAML 与我的 Web 应用程序对话（中间没有 ADFS）时，它会起作用。
问题：
ADFS 是否完全支持上游 SAML 单点注销？在网上搜索我发现了一些神秘的笔记，但我找不到确切的来源。
如果不在 ADFS 2.0 中，是否在 ADFS 2.1 中？如有必要，我们可以升级到 Windows 2012。
如果不是 SAML，ADFS 可以使用 WSFederation 做到这一点吗？声明提供者信任和依赖方信任都需要 WSFed 吗？
如果根本不可能，是否有任何推荐的解决方法？也许直接重定向到声明提供程序并将 SAML 注销请求推送到 ADFS？
谢谢！
是否可以创建一个 MySQL 存储过程，该过程可以执行给定的插入或更新，然后还可以连接到第二台服务器并运行相同的命令？我想基本上调用一台服务器并实时将其备份到第二台服务器。除非您有一个或两个方便的链接或其他解决方案，否则只需一个 yah 或 ney 就足够了。
感谢您的时间。亚伦
我尝试使用 Okta 设置 AAD，发现当用户访问 App Embed 链接并将其 SAML 响应发布到https://login.microsoftonline.com/login.srf时，他们会收到无用的错误：
AADSTS50107: Requested federation realm object 'http://okta.com/..............' does not exist
我已经设置了一个外部身份提供商。如何让它识别我的域名？