代码之家 › 专栏 › 技术社区 › harmeet

信任外部组织ADFS服务器并使用openid连接令牌

adfs4.0 adfs3.0 ws-federation single-sign-on

harmeet · 技术社区 · 7 年前

ADFS server 2016支持openId连接。我有一个托管ADFS服务器的外部组织,我希望我的web应用程序使用openIdConnect从外部ADFS服务器获得身份验证。

问题:根据微软文档。如果我们想使用外部组织的ADF,我们也应该在组织中托管ADF。我的应用程序应该信任组织内部托管的ADF,而不是直接信任外部ADF。

1 回复 | 直到 7 年前

SamuelD MSFT 7 年前

两种模式都有效。如果您的应用程序计划有来自多个组织的用户,最好让您的应用程序信任一个内部组织ADF,然后通过简单的配置更改将其联合到这些组织中的多个组织。这使得只处理一个IDP的应用程序更简单。拥有内部ADFS的另一个优点是,任何身份验证策略更改都可以在内部ADFS层完全管理,并且不需要更改应用程序。

但是,如果您的应用程序只支持一个外部组织,则可以直接在应用程序中执行此操作。这两种模型都适用于此。

希望有帮助。

推荐文章

alfakhri · 获取从Php到Codeigniter SSO的会话?

8 年前

Pulkit Gupta · 如何在基于JSP+Spring MVC的应用程序中使用OIDC

8 年前

aks_Nin · simplesaml是否像为SP提供API一样为IdP提供API?

8 年前

milan.latinovic · Google GSuite和自定义应用程序之间的用户同步

8 年前

Rob Bowman · 参数不正确(WinMgmt)

8 年前

James Daily · PingFederate IdP启动。ping:如何传递要放置到SAML属性中的数据?

8 年前

Profitroll · Symfony token getCredentials返回null

8 年前

Nijesh Hirpara · 使用SAML2的salesforce SSO返回AuthnFailed错误

8 年前

user8927068 · 为什么将“&SAMLRequest”附加到我的ADFS入口点URL?

8 年前

Artemoon · 如何在@Controller中提取身份验证令牌

8 年前