「Office365はIDを入力する必要があるからシングルサインでは無いって聞いたけど、どうなの？」という話をたまに聞くので、意外とAD FSの環境を実際に触って動きを見た人って少ないのかなと思い、適当にキャプってみました。

ブラウザアクセス（Office365ポータル、Outlook Web Access、SharePoint Online）

少し画質が粗いので、まだ少しましなFacebook動画の方も載せておきます

ADFSサーバのIEのゾーンの設定は自動認識される場合が多いですが、環境によって（例えば、example.localがAD名だった場合で、ユーザアカウントにはexample.comのUPN名を割り当てている場合）イントラネットゾーンとして認識されない場合、プロンプトが表示されてしまいシングルサインオンできませんので、https://sts.example.comなど、明示的に指定することをお勧めします。

また、*.outlook.comなどは無くてもログインはできるのですが、ログアウトの処理が実施できない（サインアウトを押しても元の画面に戻ってきてしまうなど）などの不具合がでることがありますので、「このゾーンには全てサーバの確認（https:）を必要とする」のチェックボックスを外した上でhttp､httpsともに設定できるようプロトコル指定無しで記載します。

メーラー（Outlook、Thunderbird:IMAP）

Facebook動画

Lyncクライアント

Facebook動画