IdentityServer4 với Active Directory làm nhà cung cấp nhận dạng cho SSO

Question

Bất kỳ ai cũng biết nếu có thể làm như vậy?

1. IdentityServer4 với Active Directory làm nhà cung cấp nhận dạng — Làm cách nào?
2. Xác nhận quyền sở hữu và vai trò bổ sung bằng IdentityServer4 liên kết lại với người dùng AD — Làm cách nào?

Answer 1

Có, bạn có thể sử dụng AD làm nhà cung cấp danh tính trong IdentityServer. Hãy xem mclark1129's IdentityServer4.Samples repo để biết ví dụ. Bạn có thể thấy các xác nhận quyền sở hữu được tạo trong AccountController.

Trong khi ví dụ này sử dụng Azure AD, nó đang sử dụng nó như một nhà cung cấp OpenIdConnect chung. Với điều kiện bạn đang sử dụng phiên bản AD và Active Directory Federation Services (ADFS) hỗ trợ OpenIdConnect, bạn có thể configure it is an upstream OpenIDConnect identity provider.