Azure AD認証とフォーム認証の併用

Question

フォーム認証を使用する既存のMVC5アプリケーションがあります。私のユーザーの半数はAzure ADにも存在する社内従業員です。私は彼らにADに対して認証するオプションを与えたいが、私は残りの半分が広告を通過する必要はありません。私がAzure AD認証を使用して見たすべての例は、すべてまたは何もないようです。

ログインフォームにボタンを追加して、ADユーザーがAzureログインに行き、トークンでリダイレクトされるようにすることはできませんか？私の他の選択肢はAzureのユーザーで、自分のログインフォームから自分の電子メール/パスワードを取り、それと一緒にADに接続しようとすることです。これは実際のネットワーク資格情報に晒されるため、リスクのようです。

Answer 1

私はまだ完成していないが、これは私にとって解決策のように感じるほど十分に得ている。私はここで定義されているAD OpenIDのURLを指すのAzureのADユーザーのための私のログインページへのリンクを追加するつもりです：

https://azure.microsoft.com/en-us/documentation/articles/active-directory-protocols-openid-connect-code/

を、それが詳細として展開だ後、私は戻って取得id_tokenは、ユーザを特定しますここに：

https://azure.microsoft.com/en-us/documentation/articles/active-directory-v2-tokens/#validating-tokens