我可以使用ADFS 2.0对SQL Server的某些用户进行身份验证吗？

Question

我一直在使用ADFS在VS中使用声明感知模板对AD进行身份验证。 我们的一些用户将不在Active Directory中，因此我想知道是否可以配置ADFS以便为这些用户查找SQL Server，然后继续正常运行。

ADFS2.0是否提供自定义身份验证存储？

是一个类似的问题，只有一个人说是的，它可以做，而其他人说你做不到。

Answer 1

AD FS 2.0 只能针对Active Directory（AD DS）进行身份验证。 这在官方AD FS 2.0文档中没有明确记录，但它遵循以下两个片段：

• “AD FS 1.x设计指南”中的“附录A：查看AD FS要求”，“帐户存储要求”部分说，“AD FS支持两种类型的帐户存储：Active Directory域服务（AD DS）和Active Directory轻量级目录服务（AD LDS）。“
• “规划迁移到AD FS 2.0”说：“以下是AD FS 2.0中不再支持的AD FS 1.x功能和方案：[...] AD LDS用作帐户存储”。

因此，没有自定义身份验证存储，基于SQL Server或其他。

（关于其他属性存储的另一个问题：这是可能的。）

在回答您提到的另一个问题时建议的解决方案有点误导。 如果您阅读实际的博客文章，您会看到他们添加了额外的STS。 AD FS 2.0为其他STS提供“声明提供商信任”，并重定向到它（如果“主域发现”设置正确）。 然后，其他STS以其喜欢的方式执行身份验证，将令牌发送回AD FS，然后AD FS运行其声明规则。

因此，在这种解决方案是不AD FS 2.0对一个非AD店铺认证 ，但重定向到的STS，其验证针对该存储。