沒有Windows身份驗證的Internet SSO

Question

我在DMZ區域（互聯網）中有一個Web php應用程序，與AD服務器在不同的域中。 （AD服務器是Intranet）

因此，當Intranet中的員工打開此Web應用程序時，他們如何使用Windows憑據自動登錄？ 我嘗試使用Windows身份驗證NTLM，但這僅用於Intranet。

是否知道php可以在不啟用Windows身份驗證的情況下獲取當前用戶窗口的用戶名？

Answer 1

您需要設置連接到內部廣告的adfs服務器，然后在網站上設置聯盟登錄，或使用其他聯盟解決方案。 這不是小事，但一定不要太貴。