使用 ADFS 方法进行单点登录

Question

我的一位客户希望使用 ADFS 实施 SSO。 我想在 Azure 中使用 ADFS 来做一个 POC。 但是一个要求是只有一些用户有 ADFS 登录，而其他用户需要使用身份提供者使用自定义身份验证。

是否可以在同一个 web 应用程序中使用自定义和 ADFS 身份验证？ 喜欢使用 SSO 登录或使用凭据登录显示页面？

我的客户刚刚分享了 federatedmetadata.xml。 （我们是否需要在创建新项目时提供完整的 URL DNS 名称 + 元数据 URL？）。

Answer 1

是否可以在同一个 web 应用程序中使用自定义和 ADFS 身份验证？ 喜欢使用 SSO 登录或使用凭据登录显示页面？

如果您愿意，您可以将您的应用程序与身份提供者集成，而该提供者会为您执行此操作。

例如：

您的应用程序作为 IDP 与 CAS 集成，并且 CAS 将此屏幕呈现给最终用户以进行身份验证尝试。 用户可以选择任一选项，然后一旦完成，他们将被重定向回您的应用程序以继续，您的应用程序与 CAS 交互以验证用户帐户/会话。 CAS 本身连接到您自己的帐户存储，并且还与 ADFS 集成。

Answer 2

“Azure 中的 ADFS”是什么意思。 执行此操作的唯一方法是在 Azure 中将 ADFS 作为 VM 运行。 否则，您将使用 Azure AD。

是的，您可以将 ADFS 与其他身份提供者联合，以便可以从同一个登录屏幕访问它们。

您还在查看哪些其他身份提供者？

ADFS 不是一个项目，它是一个服务器插件，所有这些都是通过 Windows 服务器上的配置完成的。

在导入元数据方面，请参阅this 。