ADFS依賴方身份驗證

Question

我有一個依賴方asp.net webapp，該用戶通過ADFS安全令牌服務（STS）進行了身份驗證。 來自2個域的用戶是安全組的一部分，STS使用該安全組來檢查成員資格並發出聲明。

從一個域而不是從另一個域登錄時，用戶將按預期方式進行身份驗證。 是否有任何應注意的配置設置？

任何指針將不勝感激。 謝謝！

Answer 1

我認為有兩種選擇。

首先（我尚未真正嘗試過）是在您的域之間建立雙向信任關系。 （我認為）這可能允許您來自兩個域的用戶通過您在其中一個域上設置的adfs登錄。

其次，每個域可以有一個額外的adfs，然后可以在adfses之間創建信任關系。 這樣，系統會提示您的用戶他們要針對哪個域進行身份驗證/授權。