使用ADFS單一登錄

Question

我們希望從一個中央門戶將SSO設置為多個Web應用程序。

現在，我們已經啟動並運行了ADFS，並且能夠使用公共網址登錄，A＆A到AD的運行正常-我們可以進入我們創建的一個小門戶。

我們想做的是為用戶提供他們有權訪問的特定Web應用程序的訪問權限（基於AD）。 鏈接將在最初的SSO出現在門戶中時出現，並且用戶將單擊鏈接以繼續訪問Web應用程序（但SSO會進入Web應用程序）。

有人知道該怎么做嗎？

Answer 1

設置ADFS，以使用ADFS聲明規則將令牌組作為角色傳遞到門戶。

然后使用這些角色顯示到應用程序的適當鏈接。

這些應用程序被配置為ADFS的RP。

單擊鏈接導航到應用程序->未登錄-> ADFS->已登錄-> SSO回到應用程序。