Azure AD-, B2B- und Shibboleth-Integration

Question

Meine Organisation verfügt über eine eigene benutzerdefinierte Softwarelösung, die in Azure als Web App gehostet wird. Wir verwenden Azure AD für unsere Authentifizierungssicherheit. Einige unserer Kunden verfügen möglicherweise über eigene Office 365-AD-Mandanten. Aus diesem Grund nutzen wir die B2B-Funktionen, um diese Nutzer zu unseren Apps einzuladen, und haben eine gewisse Sichtbarkeit ihrer Konten in unserem AD-Mandanten (als externe Nutzer).

Wir haben einen Kunden, der möchte, dass wir uns mit seinem Shibboleth-Service integrieren. Wir möchten die Verwendung ihres Shibboleth-Service als Identitätsanbieter für ihre Benutzer unterstützen und ihre MFA-Einstellungen berücksichtigen. Wir wollen sie nicht zwingen, neue Identitäten in AD zu schaffen. Was wäre auf unserer Seite nötig, um diese Art von vertrauenswürdiger Föderation mit Shibboleth zu unterstützen? Idealerweise möchten wir in der Lage sein, ihre Identitäten als externe Nutzer in unserem AD-Mandanten zu sehen, sodass wir ein einziges Sicherheitsmodell für unsere App verwenden.

Answer 1

Azure AD's einziges Äquivalent für "Vertrauen" oder "Föderation" mit anderen ist, wie Sie es tun, über B2B. Derzeit gibt es kein B2B-ähnliches Äquivalent, das direkte Föderation mit Nicht-Azure AD-IdPs unterstützt.

Es ist jedoch möglich, Azure AD so einzurichten, dass es einen Drittanbieter-IdP als primären Authentifizierungsmechanismus nutzt.

Sie sollten in der Lage sein, diese beiden Ansätze zu kombinieren, um zu erreichen, was Sie wollen.

1. Haben Sie Ihren Kunden Anmeldung für Azure AD
2. Haben Sie Ihren Shibboleth Kunden configure gemäß den Schritten in diesem Artikel: https://msdn.microsoft.com/en-us/library/azure/jj205456.aspx
3. Ihre Kunden Nutzer auf Ihre Azure AD über B2B hinzufügen, wie Sie sind für alle anderen tun.