没有ADFS的单点登录

Question

该应用程序托管在IIS 7上，并且是asp.net应用程序，需要通过身份提供程序（即Active Directory）对用户进行身份验证。 为此，我需要生成要添加到ADFS身份提供者的依赖方信任。 该应用程序托管在未连接到域的Web服务器上，因此我无法在Web服务器上安装ADFS来生成依赖方信任，并实现自动或单点登录并生成依赖方信任元数据。 如何为用户实施单一或自动登录-如何在没有Active Directory Federation Service的情况下从IIS生成依赖方信任关系-

Answer 1

您的IIS服务器不必位于加入域的计算机上。 您可以在加入域的另一台计算机上部署AD FS，然后为该应用程序添加依赖方。 就自动登录而言，您可以为AD FS配置Windows身份验证，这将使您无需输入凭据即可自动登录。