單一登錄Microsoft ADFS

Question

我的任務是在ADFS和Taleo商業版之間設置單點登錄。 在這種情況下，這是由IdP發起的SSO，我必須使用.net。 我知道.net 4.5支持SAML，這是依賴方（Taleo）驗證用戶所必需的-但我找不到任何好的教程甚至可以入門。 感謝您的幫助，我已經閱讀了WIF文檔及其一些開發人員培訓工具包，但這似乎不是我需要做的。 有人在開始的好地方有任何指示嗎？ 我辦公室里沒有人知道該怎么做。

編輯：我的方法是只創建一個.aspx表單，並將該鏈接放在我們的Intranet主頁上，將必要的憑據發送給依賴方（Taleo），該依賴方然后解釋SAML令牌並重定向用戶。 這似乎是一種合理的方法嗎？

Answer 1

您要做的就是將Taleo作為Claims提供程序添加到ADFS。 然后最容易詢問他們的元數據文件並將其導入。

本質上，您是聯合ADFS和Taleo。

這是一種常見的模式-有關SAML示例，請參見例如AD FS 2.0循序漸進指南：Shibboleth 2聯合和InCommon聯合 。

.NET 4.5不支持SAML 協議 -它僅支持SAML 令牌 。 WIF也沒有。

通常，您將轉到“ ADFS IDP啟動”頁面，登錄，然后從下拉列表中選擇Taleo，然后您將使用SSO重定向到Taleo，因此您無需再次進行身份驗證。