没有Windows身份验证的Internet SSO

Question

我在DMZ区域（互联网）中有一个Web php应用程序，与AD服务器在不同的域中。 （AD服务器是Intranet）

因此，当Intranet中的员工打开此Web应用程序时，他们如何使用Windows凭据自动登录？ 我尝试使用Windows身份验证NTLM，但这仅用于Intranet。

是否知道php可以在不启用Windows身份验证的情况下获取当前用户窗口的用户名？

Answer 1

您需要设置连接到内部广告的adfs服务器，然后在网站上设置联盟登录，或使用其他联盟解决方案。 这不是小事，但一定不要太贵。