Active Directory 角色 - .net core

Question

我目前正在本地 Windows Server 上的 IIS 内运行 .net 核心。

我目前有一个可用的 Active Directory 安全组，我们称之为“group1”

我想在 MVC 控制器中实现以下逻辑

if(User.IsInRole("Group1"))
{
    ViewBag.AllowEdit=True
}

在符合 Microsoft 计划的未来状态下，此解决方案是否会托管在 Azure 的应用程序服务中？ 上面实现的逻辑是否适用于当前状态的解决方案（即 Windows Server on Prem），并且在将安全组复制到 Azure 时无需任何更改即可面向未来？

Answer 1

使用 AAD 实现这一点的最佳方法是在应用程序的清单中定义角色。 然后将安全组分配给角色。 然后您现有的代码应该可以工作。