Federated Services

Question

Ich habe eine .NET-Webanwendung, Authentifizierung erfolgt in der Regel über Windows-Authentifizierung. Normalerweise wird es in einem lokalen LAN platziert und ist Mitglied einer Domäne, sodass Benutzer sich direkt bei AD authentifizieren. Mir wurde jedoch gesagt, dass ich herausfinden musste, ob ich mich bei der Domäne authentifizieren sollte, wenn sich der Webserver in einem Umkreisnetzwerk befindet. Mir wurde gesagt, dass adfs der richtige Weg ist. Ich bin mir jedoch nicht sicher, wie ich das umsetzen soll. Ich lese über die Web-Anwendung Proxys, aber diese würde die Anwendung auf dem LAN haben. Ein vertrauenswürdiges Vertrauen klingt wie das, was ich will, aber es ist nicht klar, auf technet, wie das funktioniert und wie man sich mit etwas anderem als einer Sharepoint-Site integrieren kann. Mir wurde gesagt, dass ich nicht so etwas wie eine Rodc verwenden soll, weil sie die Domäne nicht weiter erweitern wollen, was sinnvoll ist. Irgendwelche Vorschläge, wie man Active Directory durch adfs mit der Anwendung ist auf dem Umfang

Answer 1

Es gibt eine kostenlose und gut bekannten E-Book auf föderierte Authentifizierung von den Patterns & Practices-Gruppe, Ansprüche Identitäts- und Zugangskontrolle zu authentifizieren

https://msdn.microsoft.com/en-us/library/ff423674.aspx

Das Buch deckt alle notwendigen Verbundanwendungen einzurichten, schreiben föderierten Clients und Server und vieles mehr. Wenn Sie mit dem Lesen fertig sind, kommen Sie mit spezifischeren Fragen zurück.