与IdentityServer和ADFS资源合作伙伴的联合身份

Question

在过去两天里，我已经进行了详尽的搜索，试图找到所有问题的答案，我相信我在这里遇到了麻烦。 如果在其他地方正确回答了这个问题，我深表歉意，也许我还没有提出正确的问题。 这个问题似乎很接近我们所需要的，但是它指的是IdentityServer2，我们无法找到此处链接的视频中描述的相同管理面板。

这是我们要实现的方案的非常一般的概述

• 用户登录到组织A的web应用程序，并通过一些STS针对SQL数据库进行身份验证。

• 用户单击组织A的Web应用程序上的链接以跳转到组织B的Web应用程序

• 组织B的ADFS服务器从STS看到令牌，并且不提示用户提供凭据，而是仅允许他们使用组织B的Web应用程序

我们只想使用ADFS，但是组织A不想将其用户信息从SQL移到AD。

我们已经在本地设置了ADFS服务器以进行测试，并使其与本地AD用户一起工作。 我们想利用它来代表组织B的ADFS服务器，该服务器将授予对组织B的Web应用程序的访问权限。

我们还启动了IdentityServer3并在本地运行并进行身份验证。 这将代表组织A的STS。

1）首先...这可能吗？

2）这是一个合理的体系结构还是我们要解决所有这些错误？

3）如果可能且合理； 我们究竟需要IdentityServer3提供给合作伙伴的ADFS服务器什么？

提前致谢

Answer 1

只是要确认-您想联合ADFS和idsrv3？

是-可能-是-合理-是-很多人都这样做。

请参阅我撰写的一系列文章，其中介绍了如何使用一系列协议来做到这一点。