Csharp/C#教程:我可以使用ADFS 2.0对SQL Server的某些用户进行身份validation吗?分享


我可以使用ADFS 2.0对SQL Server的某些用户进行身份validation吗?

我一直在使用ADFS使用VS中的声明感知模板来validation用户对AD的罚款。 我们的一些用户将不在Active Directory中,因此我想知道是否可以配置ADFS以便为这些用户查找SQL Server,然后继续正常运行。

ADFS2.0是否提供自定义身份validation存储?

是一个类似的问题,只有一个人说是的,它可以做,而其他人说,你不能。

AD FS 2.0 只能针对Active Directory(AD DS)进行身份validation。 这在官方AD FS 2.0文档中没有明确记录,但它遵循以下两个片段:

因此,没有自定义身份validation存储,基于SQL Server或其他。

(关于其他属性存储的另一个问题:这是可能的。)

在回答您提到的另一个问题时建议的解决方案有点误导。 如果您阅读实际的博客文章,您会看到他们添加了额外的STS。 AD FS 2.0为其他STS提供“声明提供商信任”,并重定向到它(如果“主域发现”设置正确)。 然后,其他STS以其喜欢的方式执行身份validation,将令牌发送回AD FS,然后AD FS运行其声明规则。

因此,在该解决方案中,不是AD FS 2.0针对非AD存储进行身份validation ,而是重定向到针对该存储进行身份validation的STS

上述就是C#学习教程:我可以使用ADFS 2.0对SQL Server的某些用户进行身份validation吗?分享的全部内容,如果对大家有所用处且需要了解更多关于C#学习教程,希望大家多多关注—计算机技术网(www.ctvol.com)!

本文来自网络收集,不代表计算机技术网立场,如涉及侵权请联系管理员删除。

ctvol管理联系方式QQ:251552304

本文章地址:https://www.ctvol.com/cdevelopment/988317.html

(0)
上一篇 2021年12月23日
下一篇 2021年12月23日

精彩推荐