单一登录Microsoft ADFS

Question

我的任务是在ADFS和Taleo商业版之间设置单点登录。 在这种情况下，这是由IdP发起的SSO，我必须使用.net。 我知道.net 4.5支持SAML，这是依赖方（Taleo）验证用户所必需的-但我找不到任何好的教程甚至可以入门。 感谢您的帮助，我已经阅读了WIF文档及其一些开发人员培训工具包，但这似乎不是我需要做的。 有人在开始的好地方有任何指示吗？ 我办公室里没有人知道该怎么做。

编辑：我的方法是只创建一个.aspx表单，并将该链接放在我们的Intranet主页上，将必要的凭据发送给依赖方（Taleo），该依赖方然后解释SAML令牌并重定向用户。 这似乎是一种合理的方法吗？

Answer 1

您要做的就是将Taleo作为Claims提供程序添加到ADFS。 然后最容易询问他们的元数据文件并将其导入。

本质上，您是联合ADFS和Taleo。

这是一种常见的模式-有关SAML示例，请参见例如AD FS 2.0循序渐进指南：Shibboleth 2联合和InCommon联合 。

.NET 4.5不支持SAML 协议 -它仅支持SAML 令牌 。 WIF也没有。

通常，您将转到“ ADFS IDP启动”页面，登录，然后从下拉列表中选择Taleo，然后您将使用SSO重定向到Taleo，因此您无需再次进行身份验证。