ADグループメンバーシップに基づくWPFビューへのアクセスを制限する

Question

WPFアプリケーションがあります。ユーザーのADグループメンバーシップに基づいてアプリケーションへのアクセスを制限したいと考えています。

各ビューの属性として、またはユーザーがアプリケーションを起動したときのチェックとしてこれを実行できますか？

いずれのコード例も理解できます。

Answer 1

.NET 3.5以降でこれを行う最も簡単な方法は、System.DirectoryServices.AccountManagement（S.DS.AM）名前空間を使用することです。ここではそれについてのすべてを読む：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本的に、あなたはドメインコンテキストを定義し、簡単にADのユーザーおよび/またはグループを見つけることができます：

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// get your group in question 
GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere"); 

// check if current user is member of that group 
UserPrincipal user = UserPrincipal.Current; 

if(user.IsMemberOf(group)) 
{ 
    // do something here....  
} 

新しいS.DS.AMにより、ADのユーザーやグループで簡単に遊ぶことができます。