ADFSのシングルサインオン環境において、外部からブラウザでアクセスすると、ADFS Proxy経由でのアクセスとなります。
この際、オペレーション上で少し気になる点がありました。
- 前の画面でIDを入れたのに、再度最初から入力を促される
- 前の画面では、username@domain.nameの形式で入力する必要があるが、移行先の画面では入力例がdomainusernameになっている
少し変だなとは感じつつも、まあデフォルトで埋め込まれている物だから仕方ないな…と思っていたのですが、ExchangeのMVPのMike Pfeifferからこれを解消するカスタマイズ方が紹介されています。
Useful Customizations to AD FS 2.0 when Deploying SSO with Office 365
詳しい手法については上記ページに任せようと思いますが（日本語環境でもほぼ一緒です）、こちらに従ってC:inetpubadfslsApp_GlobalResourcesCommonResources.ja.resxとC:inetpubadfslsFormsSignIn.aspx.csのファイルを書き換えます。
すると、違和感の無い画面表示になり、ユーザーIDの初期値に前の画面で入力した値（HTTPヘッダ中のGETパラメータのusernameに渡されている値から取得しています）が入力されるようになります。
セキュリティの問題で、メールアドレスのドメイン名とUPNドメイン名を分けている場合などは、UsernameExampleの値を実際の名前では無く「username@example.com」などに汎用化しても良いかもですね。