返回目录：office365
Azure一般指Windows Azure
Windows Azure是微软基于云计算的操作系统，现在更名为“Microsoft Azure”，和Azure Services Platform一样，是微软“软件和服务”技术的名称。Windows Azure的主要目标是为开发者提供一个平台，帮助开发可运行在云服务器、数据中心、Web和PC上的应用程序636f7079e799bee5baa6361。云计算的开发者能使用微软全球数据中心的储存、计算能力和网络基础服务。Azure服务平台包括了以下主要组件：Windows Azure；Microsoft SQL数据库服务，Microsoft .Net服务；用于分享、储存和同步文件的Live服务；针对商业的Microsoft SharePoint和Microsoft Dynamics CRM服务。
Azure是一种灵活和支持互操作的平台，它可以被用来创建云中运行的应用或者通过基于云的特性来加强现有应用。它开放式的架构给开发者提供了Web应用、互联设备的应用、个人电脑、服务器、或者提供最优在线复杂解决方案的选择。Windows Azure以云技术为核心，提供了软件+服务的计算方法。 它是Azure服务平台的基础。Azure能够将处于云端的开发者个人能力，同微软全球数据中心网络托管的服务，比如存储、计算和网络基础设施服务，紧密结合起来。
微软会保证Azure服务平台自始至终的开放性和互操作性。我们确信企业的经营模式和用户从Web获取信息的体验将会因此改变。最重要的是，这些技术将使我们的用户有能力决定，是将应用程序部署在以云计算为基础的互联网服务上，还是将其部署在客户端，或者根据实际需要将二者结合起来。
时至今日，IT服务已经成为任何商业运作的必备设施。云计算就是要将 IT 服务变得像用电一样简单。企业不需要担心电力来自哪家发电站、电线如何布设。同理，在云计算的帮助下，企业不再费心管理每台服务器用什么处理器、装什么操作系统或者数据库。
云计算提供商集中管理软件和硬件。使用者能够在任何地方随时调用资源，用完以后及时释放以供再分配，从而避免资源浪费，降低了 IT 运作成本。企业得以将有限的资源和人力用于拓展业务、提升核心竞争力。
根据部署模型的不同，云计算大体可以分为以下三类：
公有云
公有云平台提供商通过互联网将存储、计算、应用等资源作为服务提供给大众市场。企业不需要自己构建数据中心，只需要根据使用量支付开支。
如果说传统 IT 设施是企业自己给每个部门准备一台发电机、铺电线。公有云就是企业从专业电力公司买电，基础设施的建设和管理完全交给电力公司，企业用多少电付多少钱。能够最高效、最经济地利用资源。
私有云
私有云是每个企业或者组织独立运作的云基础设施。私有云建立初期需要企业投入更多资源，但更适于保存敏感数据。微软提供了完善的私有云解决方案，具体请看这里。
混合云
顾名思义，混合云就是私有云和公有云的组合，同时结合不同解决方案的优势。混合云既能提供公有云的低成本，也能通过私有云满足企业对核心业务极致安全性的需求。
Windows Azure 能够与基于 Windows Server 和 System Center 的私有云解决搭配使用，兼顾企业的具体需求。
架构编辑
Windows Azure是专为在微软建设的数据中心管理所有服务器，网络以及存储资源所开发的一种特殊版本Windows Server操作系统，它具有针对数据中心架构的自我管理（autonomous）机能，可以自动监控划分在数据中心数个不同的分区（微软将这些分区称为Fault Domain）的所有服务器与存储资源，自动更新补丁，自动运行虚拟机部署与镜像备份（Snapshot Backup）等能力，Windows Azure被安装在数据中心的所有服务器中，并且定时和中控软件：Windows Azure Fabric Controller进行沟通，接收指令以及回传运行状态数据等等，系统管理人员只要通过Windows Azure Fabric Controller就能够掌握所有服务器的运行状态，Fabric Controller本身是融合了很多微软系统管理技术的总成，包含对虚拟机的管理（System Center Virtual Machine Manager），对作业环境的管理（System Center Operation Manager），以及对软件部署的管理（System Center Configuration Manager）等，在Fabric Controller中被发挥得淋漓尽致，如此才能够达成通过Fabric Controller来管理在数据中心中所有服务器的能力。
Windows Azure环境除了各式不同的虚拟机外，它也为应用程序打造了分散式的巨量存储环境（Distributed Mass Storage），也就是Windows Azure Storage Services，应用程序可以根据不同的存储需求来选择要使用哪一种或哪几种存储的方式，以保存应用程序的数据，而微软也尽可能的提供应用程序的兼容性工具或接口，以降低应用程序移转到Windows Azure上的负担。
Windows Azure不但是开发给外部的云应用程序使用的，它也作为微软许多云服务的基础平台，像Windows Azure SQL Database或是Dynamic CRM Online这类的在线服务。
综述
Windows Azure服务平台现在已经包含如下功能：网站、虚拟机、云服务、移动应用服务、大数据支持以及媒体功能的支持。
网站
允许使用 ASP．NET、PHP 或 Node.js 构建，并使用 FTP、Git 或 TFS进行快速部署。支持 SQL Database、Caching、CDN及Storage。
Virtual Machines
在Windows Azure上您可以轻松部署并运行 Windows Server 和 Linux 虚拟机。迁移应用程序和基础结构，而无需更改现有代码。支持 Windows Virtual Machines、Linux Virtual Machines、Storage、Virtual Network、 Identity等功能。
Cloud Services
是Windows Azure 中的企业级云平台，使用平台即服务 (PaaS) 环境创建高度可用的且可无限缩放的应用程序和服务。支持多层方案、自动化部署和灵活缩放。支持Cloud Services、SQL Database、Caching、Business Analytics、Service Bus、Identity。
Mobile 服务
是Windows Azure提供的移动应用程序的完整后端解决方案，加速连接的客户端应用程序开发。在几分钟内并入结构化存储、用户身份验证和推送通知。支持SQL Database、Mobile 服务。并可以快速生成Windows Phone、Android或者iOS应用程序项目。
大型数据处理
Windows Azure 提供的海量数据处理能力，可以从数据中获取可执行洞察力，利用完全兼容的企业准备就绪 Hadoop 服务。PaaS 产品/服务提供了简单的管理，并与 Active Directory 和 System Center 集成。支持Hadoop、Business Analytics、Storage、SQL Database、及在线商店 Marketplace。
Media 媒体支持
支持插入、编码、保护、流式处理，可以在云中创建、管理和分发媒体。此 PaaS 产品/服务提供从编码到内容保护再到流式处理和分析支持的所有内容。支持CDN及Storage存储。
开发步骤编辑
微软公司的旗舰开发工具Visual Studio中有一套针对Windows Azure开发工作的工具，这一点并不让人感到惊奇。你可以通过Visual Studio安装Windows Azure工具；具体的安装步骤可能因版本而有所不同。当你创建一个新项目时，你将能够选择一个Windows Azure项目并为你的项目添加web和worker角色。Web角色是专为运行微软IIS实例而设计的；而worker角色则是针对禁用微软IIS的Windows虚拟机的。一旦你已创建了你的角色，那么你就可以添加特定应用程序的代码了。
Visual Studio可允许你设置服务配置参数，例如实例数、虚拟机容量、是使用HTTP还是HTTPS以及诊断报告水平等。通常情况下，在启动阶段，它可以帮助用户在本地进行应用程序代码调试。与在Windows Azure中运行应用程序相比，在本地运行你的应用程序可能需要不同的配置设置，但Visual Studio可允许用户使用多个配置文件。而你所需要做的，只是为每一个环境选择一个合适的配置文件。
这个工具包还包括了Windows Azure Compute Emulator，这个工具可支持查看诊断日志和进行存储仿真。
如果Windows Azure工具中缺乏一个针对发布你的应用程序至云计算的过程简化功能，那么这样的一个工具将是不完整的。这个发布应用程序至云计算的功能可允许你指定一个配置与环境（如生产）以及一些先进的功能，例如启用剖析和IntelliTrace，后者是一个收集与程序运行相关详细事件信息的调试工具，它可允许开发人员查看程序在执行过程中发生的状态变化。
当开发和部署代码时，Visual Studio的Windows Azure工具是比较有用的。除此之外，用户应当注意这些代码是专为云计算环境而设计的，尤其是为一个分布式环境设计的。以下的小贴士可有助于防止出现将导致糟糕性能、漫长调试以及运行时分析的潜在问题。
专为云计算而设计的分布式应用程序（或者其它的网络应用程序）的一个基本原则就是，不要在网络服务器上存储应用程序的状态信息。确保在网络服务器层不保存状态信息可实现更具灵活性的应用程序。你可以在一定数量的服务器前部署一个负载平衡器而无需中断应用程序的运行。如果你计划充分利用Windows Azure能够改变所部属服务器数量的功能，那么这一点是特别重要的。这一配置对于打补丁升级也是有所帮助的。我们可以在其它服务器继续运行时为一台服务器打补丁升级，这样一来就能够确保你的应用程序的可用性。
即便是在分布式应用程序的应用中，也有可能存在严重影响性能的瓶颈问题。例如，你的应用程序的多个实例有可能会同时向数据库发出查询请求。如果所有的调用请求是同步进行的，那么就有可能消耗完一台服务器中的所有可用线程。C#和VB两种编程语言都支持异步调用，这一功能可以有助于减少出现阻塞资源风险的可能性。
为最佳性能进行规划
在云计算中维持足够性能表现的关键就是，一方面扩大你运行的服务器数量，一方面分割你的数据和工作负载。诸如无状态会话的设计功能就能够帮助实现数据与工作负载的分割和运行服务器数量的扩容。完全杜绝（或者至少最大限度地减少）跨多个工作负载地使用全局数据结构将有助于降低在你的工作流程中出现瓶颈问题的风险。
如果你将把一个SQL服务器应用程序迁往Windows Azure，那么你就应当评估如何最好地利用不同云计算存储类型的优势。例如，在你的SQL服务器数据库中存储二进制大对象（BLOB）数据结构可能是有意义的，而在Windows Azure云计算中，BLOB存储可以降低存储成本且无需对代码进行显著修改。如果你使用的是高度非归一化的数据模型，且未利用SQL服务器的关系型运行的优势（例如连接和过滤），那么表存储有可能是你为你的应用程序选择的一个更经济的方法。
选择理由
Windows Azure 是微软研发的公有云计算平台。该平台可供企业在互联网上运行应用，并可进行扩展。通过Windows Azure，企业能够在多个数据中心快速开发、部署、管理应用程序 。
Windows Azure 提供了企业级服务等级协议（SLA）保证，并且可以轻松在位于不同城市的数据中心实现万无一失的异地多点备份，为企业应用提供了可靠的保障。
独到之处
可靠
Windows Azure 的平台设计完全消除单点故障可能，并提供企业级的服务等级协议（SLA）。它可以轻松实现异地多点备份，带来万无一失的防灾备份能力，让用户专心开发和运行应用，而不是担心基础设施。2010 年 2 月正式商用以来，WindowsAzure 已经成为波音、宝马等大量跨国公司的选择。
灵活
Windows Azure 同时提供 Windows 和 Linux 虚拟机，支持 PHP、Node.js、Python 等大量开源工具。它提供了极大的弹性，能够根据实际需求瞬间部署任意数量虚拟机、调用无限存储空间。Windows Azure 订价灵活，并支持按使用量支付，帮助用户以最低成本将新服务上线而后再按需扩张。
价值
WindowsAzure 提供了业界顶尖的云计算技术，它的云存储技术性能、扩展性和稳定性这三项关键指标均在 Nasuni 的权威测试中拔得头筹。Windows Azure 能够与企业现有本地 IT 设施混合使用，为存储、管理、虚拟化、身份识别、开发提供了从本地到云端的整合式体验。
+功能
基础设施服务
根据公司具体需求构建基础设施几分钟内完成 Windows Server 或 Linux 虚拟机部署。无需更改代码即可将公司应用程序和基础设施迁移至云端。
功能：Windows 虚拟机、Linux 虚拟机、存储、虚拟网络、身份标识
云服务
打造企业级云平台在平台即服务(PaaS) 环境下开发可无限扩容的应用程序和服务。支持多层方案、自动化部署和弹性扩容。
功能：云服务、SQL 数据库、缓存、服务总线、身份标识
存储
满足数据需求的最优解决方案从 SQL 数据库到 BLOB 存储再到表格（Table），满足存储相关的任何需求。
功能：存储、SQL数据库
SQL 数据库
全能的关系型数据库服务使用熟悉的工具和功能强大的 SQL Server 技术快速创建、扩展应用程序并将其延伸至云中。
功能：SQL数据库
益处编辑
Azure服务平台的设计目标是用来帮开发者更容易地创建web和互联设备的应用程序。它提供了最大限度的灵活性、选择和使用现有技术连接用户和客户的控制。
利于开发者过渡到云计算
世界上数以百万计的开发者使用.NET Framework和Visual Studio开发环境。利用Visual Studio相同的环境创建可以编写、测试和部署的云计算应用。
快速获得结果
应用程序可以通过点击一个按钮就部署到Azure服务平台，变更相当简单，不需要停工修正，是个试验新想法的理想平台。
想象并创建新的用户体验
Azure服务平台可以让你创建Web、手机、使用云计算的复杂应用。与 Live Services连接可以访问4亿Live用户，新的使用新方式与用户交流的机会。
基于标准的兼容性
为了可以和第三方服务交互,服务平台支持工业标准协议，包括HTTP、REST、SOAP、 RSS和 AtomPub.你可以方便地集成基于多种技术或者多平台的应用。
优势编辑
数据和服务的安全性
保护客户数据，服务隐私和信息安全是我们的头等大事。我们将使用在服务企业客户，提供在线服务方面的数十年的经验应用于 Windows Azure 平台。数据完全由客户自主控制。中国地区 WindowsAzure 服务存储的所有数据都将被加密，并且只有客户才有密钥。
开源软件支持
Windows Azure 支持大量开源应用程序、框架和语言，并且数量仍在不断增加，这要归功于微软与开源社区的协作。我们清楚开发人员希望使用最适合自身经验、技能和应用程序需求的工具，而我们的目标就是让开发人员能够随意选择自己需要的工具。
融合本地 IT 设施和公有云
Windows Azure 是最适合混合 IT 环境的公有云平台。它为企业提供了从本地到云端的整合式体验，覆盖包括存储、管理、虚拟化、身份识别、开发在内的方方面面，帮助您轻松将公有云融入自己的 IT 资产组合。
网络访问性能保证
Windows Azure 在中国运行于北部和东部两个主要城市的数据中心，将帮助客户解决异地灾备问题。数据中心将有多家主流运营商接入，以此提高网络服务性能。
SDK开发工具编辑
Azure服务平台使开发者能够在原有的技能、工具和技术(如微软的.NET Framework，Visual Studio等)的基础上，进一步提高应用程序开发的灵活性和有效性。开发者也可以选
Windows Azure
Windows Azure
择其他的商业或者开源的开发工具或技术，然后通过Azure服务平台提供的通用Internet标准，比如HTTP、REST、WS-*和AtomPub来进行操作。 微软为我们提供了云计算服务Azure相关的开发工具包，包括以下三个组成部分:
(1)Complete offline development environment, including computation and storage services
(2)Complete command-line SDK tools and samples
(3)Visual Studio add-in that enables local debugging
Windows Azure SDK应运而生,对微软云计算感兴趣的程序员们可以适当关注. 微软的SDK(软件开发工具包)工具包运用Java和Ruby语言。这个工具包可使Java和Ruby开发者依托Azure平台应用.NET服务。不过，到目前为止，该工具包只允许Java和Ruby开发者在微软数据中心编写服务程序。官方下载地址：Windows Azure Software Development KIT (January 2009 CTP)
获入华牌照编辑
11月1日，微软宣布与国内互联网基础设施服务提供商世纪互联达成合作，实现微软企业级云服务——Office 365和Windows Azure在中国的落地。根据双方签订的协议，微软将向世纪互联授权技术，由后者运营这两项服务。
通过这种模式，微软终于实现旗下公有云计算平台Windows Azure在中国的落地。这将掀开外资企业进军中国云计算市场的序幕，但并不会对国内云计算厂商造成太大冲击。 [5]
2013年6月6日 世纪互联提供的Windows Azure 中国版本正式启动测试。
案例
PPTV亚洲电视网
快速提供覆盖北美、东南亚和欧洲市场的电视云服务，节省上百万美元前期 IT 设施投入。
背景
PPTV是华人市场影响力最大的网络视频媒体之一，在全球范围拥有超过 3 亿观众，拥有丰富的视频直播经验和技术积累。过去几年陆续有海外运营商和电视台联系 PPTV，希望 PPTV 帮助提供网络电视解决方案。PPTV 调研后意识到这是一个用户规模上亿的潜在市场，于两年前开始筹备基于云的亚洲电视网（ATN）。
PPTV 系统希望通过亚洲电视网为世界各地内容提供商提供一套低门槛的付费电视云平台，让他们将内容上传到 ATN平台，并授权给其它国家/地区的服务运营商使用。
但这么做并不容易，由于视频服务对网速的要求很高，该平台必须在不同地区提供网速以保证观众观看体验。传统的做法是在每个海外市场建设数据中心。这么做成本不菲，而且会拖慢业务拓展速度。
解决方案
PPTV 决定与微软公司合作，利用 Windows Azure 公有云平台的海外数据中心网络将亚洲电视网带向全球市场。双方在 2012 年 7 月正式签订合作协议。
亚洲电视网的整个开发过程全部在 Windows Azure 云端完成。其视频点播、分发平台的技术基本沿用 PPTV 自己在国内的私有云平台PPCloud。这个平台拥有一套P2P+CDN的内容分发系统，在视频处理上有自己的编码、转码方式，支持多码率的流媒体。
Windows Azure 平台合作伙伴云角（Yungoal）帮助 PPTV 将PPCloud的核心技术迁移至 Windows Azure 云平台。客户上传的视频内容通过 Blob 存储进行保存，并由 Windows Azure 在全球的 CDN 网络将内容送达离观众最近的节点，确保视频播放速度。
在本地环境中对提供程序承载的应用程序使用 ACS 的必备组件
确保拥有以下组件。
本地 SharePoint 2013 开发环境。请参阅如何：设置 SharePoint 应用程序的本地开发环境。
Office 365 SharePoint 网站。如果还没有此类网站，并且希望快速设置开发环境，您可以注册 Office 365 开发人员订阅、设置您的工具和环境并开始部署应用程序。
远程安装的或已在安装 SharePoint 2013 的计算机上安装的 Visual Studio 2012。
Visual Studio 2012 Office 开发人员工具。
在已安装 SharePoint 2013 的计算机上安装的 64 位版本 Microsoft Online Services 登录助手。
在已安装 SharePoint 2013 的计算机上安装的用于 Windows PowerShell 的 Microsoft Online Services 模块（64 位）。
创建一个证书并使其成为 SharePoint 2013 本地安装的安全令牌服务 (STS) 证书
您需要使用您自己的证书替换 SharePoint 2013 本地安装的默认安全令牌服务 (STS) 证书。本文为您提供了使用 IIS 中的"创建自签名证书"选项创建并导出测试证书的示例。您还可以使用证书颁发机构颁发的商业证书。
首先创建测试 .pfx 证书文件，然后创建相应的测试 .cer 文件。
还可以使用 MakeCert 测试程序生成测试 X.509 证书。
创建测试 .pfx 证书文件
在 IIS 管理器中，选择左侧树视图中的 ServerName 节点。
选择"服务器证书"，如图 1 所示。
图 1. IIS 中的"服务器证书"选项
在右侧链接集中单击"创建自签名证书"链接，如图 2 所示。
图 2."创建自签名证书"链接
将证书命名为 SampleCert，然后选择"确定"。
右键单击该证书，然后选择"导出"，如图 3 所示。
图 3. 导出测试证书
注释
使用 SharePoint Server 2013 和 Office 365 配置单向混合环境文档（可在 SharePoint 2013 混合资源页下载）详细解释了如何使用来自知名证书颁发机构的证书或自签名证书替换本地场的默认 STS 证书。
配置 SharePoint 2013 的本地安装以使用 ACS
图 4 显示了在本地网站上运行的提供程序承载应用程序整体架构内启用所需连接的四个步骤。还显示了应用程序运行时的 OAuth 令牌流。
图 4. 使用 Office 365 SharePoint 网站对 SharePoint 的本地安装使用 ACS
在本地 SharePoint 2013 场中创建 ACS 代理。
将本地服务器的签名证书安装到 Office 365 租户。
将要运行应用程序的 SharePoint 2013 场上的站点的完全限定域名添加到 Office 365 租赁的服务主体名称集合中。
在 SharePoint 2013 场中创建应用程序管理代理。
以下函数可执行配置本地 SharePoint 2013 网站以使用 ACS 的所有任务。如果需要删除之前的配置，还可以使用此函数执行一些清理任务。可以使用多种方式在 PowerShell 中运行该函数。下面列出了一种方法：
在本地 SharePoint 服务器中，将函数中的代码复制到文本文件中，并以名称 MySharePointFunctions.psm1 将其保存到以下任一文件夹中（不要同时保存到两个文件夹）。如果其中包含尚不存在的文件夹，则可能必须创建部分路径。请注意，在两种情况下，路径中最底层的文件夹必须与文件同名。
提示
文件必须另存为 ANSI 格式，而非 UTF-8。PowerShell 在加载非 ANSI 格式的文件时，可能会报告语法错误。Windows 记事本会默认将其保存为 ANSI。如果使用其e799bee5baa6e79fa5e98193e78988e69d83334他任何编辑器保存文件，请确保将其保存为 ANSI。
C:\users\username\documents\windowspowershell\modules\MySharePointFunctions，其中 username 是即将执行文件的场管理员。
C:\windows\system32\windowspowershell\V1.0\modules\MySharePointFunctions
以管理员身份打开 SharePoint Management Shell并运行以下 cmdlet，以验证 MySharePointFunctions 模块是否已列出。
Windows PowerShell
Get-Module –listavailable
运行以下 cmdlet 以导入模块。
Windows PowerShell
Import-Module MySharePointFunctions
运行以下 cmdlet，验证 Connect-SPFarmToAAD 函数是否已作为模块的一部分列出：
Windows PowerShell
Get-Command -module MySharePointFunctions
运行以下 cmdlet，验证 Connect-SPFarmToAAD 函数是否已加载。
Windows PowerShell
ls function:\ | where {$_.Name -eq "Connect-SPFarmToAAD"}
如果要替换与 Microsoft Azure Active Directory 的现有连接，请使用此开关。如果您已经在场中创建了一个 ACS 代理，则它会删除现有代理。
-RemoveExistingSTS（可选）
如果要替换与 Microsoft Azure Active Directory 的现有连接，请使用此开关。它会删除从较早的 ACS 连接遗留下来的现有可信安全令牌颁发者。
-RemoveExistingSPOProxy（可选）
如果要替换与 Microsoft Azure Active Directory 的现有连接，请使用此开关。如果您已经在场中创建了一个应用程序管理代理，则它会删除现有代理。
-RemoveExistingAADCredentials（可选）
如果要替换 Office 365 SharePoint 网站，请使用此开关。
Set-SPAuthenticationRealm -ServiceContext $SharePointWeb -Realm $AADRealmId
$LocalSTS = Get-SPSecurityTokenServiceConfig
$LocalSTS.NameIdentifier = '{0}@{1}' -f $SP_APPPRINCIPALID,$AADRealmId
$LocalSTS.Update()
#Allow connections over HTTP if the switch is specified.
if ($AllowOverHttp.IsPresent -and $AllowOverHttp -eq $True) {
$serviceConfig = Get-SPSecurityTokenServiceConfig
$serviceConfig.AllowOAuthOverHttp = $true
$serviceConfig.AllowMetadataOverHttp = $true
$serviceConfig.Update()
}
#Step 1: Set up the ACS proxy in the on-premises SharePoint farm. Remove the existing ACS proxy
#if the switch is specified.
if ($RemoveExistingACS.IsPresent -and $RemoveExistingACS -eq $True) {
Get-SPServiceApplicationProxy | ? DisplayName -EQ $ACS_APPPROXY_NAME | Remove-SPServiceApplicationProxy -RemoveData -Confirm:$false
}
if (-not (Get-SPServiceApplicationProxy | ? DisplayName -EQ $ACS_APPPROXY_NAME)) {
$AzureACSProxy = New-SPAzureAccessControlServiceApplicationProxy -Name $ACS_APPPROXY_NAME -MetadataServiceEndpointUri $ACSMetadataEndpoint -DefaultProxyGroup
}
#Remove the existing security token service if the switch is specified.
if ($RemoveExistingSTS.IsPresent) {
Get-SPTrustedSecurityTokenIssuer | ? Name -EQ $ACS_STS_NAME | Remove-SPTrustedSecurityTokenIssuer -Confirm:$false
}
if (-not (Get-SPTrustedSecurityTokenIssuer | ? DisplayName -EQ $ACS_STS_NAME)) {
$AzureACSSTS = New-SPTrustedSecurityTokenIssuer -Name $ACS_STS_NAME -IsTrustBroker -MetadataEndPoint $ACSMetadataEndpoint
}
#Update the ACS Proxy for OAuth authentication.
$ACSProxy = Get-SPServiceApplicationProxy | ? Name -EQ $ACS_APPPROXY_NAME
$ACSProxy.DiscoveryConfiguration.SecurityTokenServiceName = $ACS_APPPRINCIPALID
$ACSProxy.Update()
#Retrieve the local STS signing key from JSON metadata.
$SPMetadata = Invoke-RestMethod -Uri ($SP_METADATAEP_FSTRING -f $SharePointWeb)
$SPSigningKey = $SPMetadata.keys | ? usage -EQ "Signing" | % keyValue
$CertValue = $SPSigningKey.value
#Connect to Office 365.
Connect-MsolService -Credential $O365Credentials
#Remove existing connection to an Office 365 SharePoint site if the switch is specified.
if ($RemoveExistingAADCredentials.IsPresent -and $RemoveExistingAADCredentials -eq $true) {
$msolserviceprincipal = Get-MsolServicePrincipal -AppPrincipalId $SP_APPPRINCIPALID
[Guid[]] $ExistingKeyIds = Get-MsolServicePrincipalCredential -ObjectId $msolserviceprincipal.ObjectId -ReturnKeyValues $false | % {if ($_.Type -ne "Other") {$_.KeyId}}
Remove-MsolServicePrincipalCredential -AppPrincipalId $SP_APPPRINCIPALID -KeyIds $ExistingKeyIds
}
#Step 2: Upload the local STS signing certificate
New-MsolServicePrincipalCredential -AppPrincipalId $SP_APPPRINCIPALID -Type Asymmetric -Value $CertValue -Usage Verify
#Step 3: Add the service principal name of the local web application, if necessary.
$indexHostName = $SharePointWeb.IndexOf('://') + 3
$HostName = $SharePointWeb.Substring($indexHostName)
$NewSPN = '{0}/{1}' -f $SP_APPPRINCIPALID, $HostName
$SPAppPrincipal = Get-MsolServicePrincipal -AppPrincipalId $SP_APPPRINCIPALID
if ($SPAppPrincipal.ServicePrincipalNames -notcontains $NewSPN) {
$SPAppPrincipal.ServicePrincipalNames.Add($NewSPN)
Set-MsolServicePrincipal -AppPrincipalId $SPAppPrincipal.AppPrincipalId -ServicePrincipalNames $SPAppPrincipal.ServicePrincipalNames
}
#Remove the existing SharePoint Online proxy if the switch is specified.
if ($RemoveExistingSPOProxy.IsPresent -and $RemoveExistingSPOProxy -eq $True) {
Get-SPServiceApplicationProxy | ? DisplayName -EQ $SPO_MANAGEMENT_APPPROXY_NAME | Remove-SPServiceApplicationProxy -RemoveData -Confirm:$false
}
#Step 4: Add the SharePoint Online proxy
if (-not (Get-SPServiceApplicationProxy | ? DisplayName -EQ $SPO_MANAGEMENT_APPPROXY_NAME)) {
$spoproxy = New-SPOnlineApplicationPrincipalManagementServiceApplicationProxy -Name $SPO_MANAGEMENT_APPPROXY_NAME -OnlineTenantUri $SharePointOnlineUrl -DefaultProxyGroup
}
}
针对 Office 商店配置应用程序和 SharePoint Web 应用程序
如果想让用户能够从 Office 商店安装使用 ACS 的提供程序承载的应用程序，则有一个可供场管理员在生产环境中采用的可选配置步骤。（除非您打算从该环境下的存储安装使用 ACS 的应用程序，否则在 SharePoint 开发环境中毫无用处。）以下 cmdlet 能够实现此目标。可以对上述函数添加此代码。
Windows PowerShell
New-SPMarketplaceWebServiceApplicationProxy -Name "ApplicationIdentityDataWebServiceProxy" -ServiceEndpointUri "oauth.sellerdashboard.microsoft.com/ApplicationIdentityDataWebService.svc" –DefaultProxyGroup
是这样的，Office365小型企业高级版也就是P2版，的确有十个安装许可。但是这与你创建的员工数量没有关系。你可以创建20个员工，但是只给其中10个员工Exchange+LYNC+sharepoint权限，其他的员工虽然来不能拥有自己的主页，邮箱和网站，但是可以通过使用你创建的账号来使用Sharepoint网站来分享数据，观看新闻。所以安装10个员工并给予授权的确需要十倍的钱，但是创建10个员工，但激活一个授权就可以支付自1个的钱，其他9个虽然不能使用邮箱，LYNC但是可以看sharepoint.当然，默认可以下载的office2013对于那9个人知来说就不能用了。
第二个问题。为什么不买10套Office365呢，原因很简单，一套的话，你会有一个统一的域名。道
比如***@tianjinchenda.onmicrosoft.com。无论创建多少个用户，都只是@前面的名字会更改。一个公司里比较统一，方便。但是如果买十个的话，那么不仅仅@前面的名字会变，后面的名字也会更改，因为微软只允许存在一个域名。你这样卖没问题，最后的结果就是把自己搞乱了。因为你记不住那么多域名。
sharepoint是SharePoint Portal Server的简称。 SharePoint Portal Server是一个门户站点，使得企业能够开发出智能抄的门户站点，这个站点能够无缝连接到用户、团队和知识，因袭此人们能够更好地利用业务流程中的相关信息，百更有效地开展工作。SharePoint Portal Server 提供了一个企业的业务解决方案，它利度用了企业应用程序集成功能，以及灵活的部署选项和管理工具，将来自不同系问统的信息集成到一个解决方案中。目前sharepoint的无法单独采购，必须配套采购所有组件答才能使用。