具有自定义角色和Active Directory的ASP MVC 5 Windows身份验证

Question

我有一个MVC 5应用程序，该应用程序设置了Windows身份验证和我自己的自定义角色表以进行授权。 如果用户存在于我的应用程序数据库中，则此方法很好-我的用户表中的用户名映射到活动目录中的用户名。

我的问题是如何使我的用户表与活动目录保持同步。 每当雇用新用户时，都必须将新记录添加到我的Intranet应用程序中，以确保该用户可以访问它。

是否可以通过某种计划的作业将用户从活动目录加载到我自己的用户表中，或者有更好的方法来实现我要执行的操作？

Answer 1

我认为随着业务的增长，同步两个数据库实例（AD数据库和您的应用程序数据库）将成为管理问题。 甚至添加和删除用户都是日常工作，因此在两种情况下，您都需要执行某种操作以从应用程序数据库中添加或删除用户。

您为什么不要求您的团队为您提供AD数据库的访问权限，并将其用于您的Intranet应用程序，这就是我在过去的组织中使用的，并且效果很好。

Answer 2

可以以编程方式使用AD。 只需查找LDAP内容，您就会发现很多示例。 这是一个入门的方法： 通过LDAP连接到Active Directory

如果您的应用程序允许人们注册，则实施您自己的与AD对话的自定义成员资格提供程序。 您可以在AD中创建用户，还必须传递在AD上设置的密码要求，这很可能是一件好事。 角色信息也可以存储在此处，也不需要本地自定义角色表。