多個組織的在線AD身份驗證

Question

將兩個（或更多）組織的Active Directory身份驗證聯機到單個Web應用程序的最佳方法是什么？

我們正在開發將由超過1個組織使用的Web應用程序，但所有組織都需要其員工能夠使用他們自己的活動目錄用戶名和密碼訪問Web應用程序（每個組織的AD再次只對它有用）

這甚至是可能的

Answer 1

Windows Identity Foundation可能嗎？ WIF描述

Answer 2

您可以使用Federation來實現此目的。 聯合意味着您將身份驗證職責留給聯盟域，您只需設置與此域的信任關系，以便您接受其經過身份驗證的用戶。

其中一種可能性是采用基於聲明的身份（ http://en.wikipedia.org/wiki/Claims-based_identity ）。 在這種情況下，您可能需要查看Windows Identity Foundation（ http://msdn.microsoft.com/en-us/security/aa570351 ）