Asp.NET用のMVCでOutlook電子メールグループをロールとして使用することはできますか？

Question

Windows認証とOutlook電子メールグループを使用してユーザーにロールを割り当てるために、このMVCアプリケーションを設定する必要があります。次に、そのロールに属するユーザーに対して、コントローラで特定の操作を実行できるようにします。

私は動き回って、MVCでRolesがどのように機能するか、多くの役割ベースのアクションでRole Providerクラスをどのように使用できるかについて、非常に有益な情報をいくつか見つけました。ただし、これらのロールはSQLデータベースから取得されており、Outlook電子メールグループとWindows認証を使用してユーザーを認証しません。

私はOutlook Email Groupsをどのように活用できるのかを理解していますが、この情報を簡単に見つけることはできません。誰でも助けてくれますか？

<authentication mode="Windows"> 
</authentication> 
<authorization> 
    <deny users="?" /> 
    <allow users="?" /> 
    <allow roles="HAH\Domain Users"/> 
    <deny users="*" /> 
</authorization> 
<roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider"> 
    <providers> 
    <clear /> 
    <add 
     name="AspNetWindowsTokenRoleProvider" 
     type="System.Web.Security.WindowsTokenRoleProvider" 
     applicationName="/" /> 
    </providers> 
</roleManager> 

Answer 1

あなたはExchange Distribution ListsとしてActive Directoryにあなたのグループを持っている場合は、Windows認証を使用するすべてのMVCの例を使用することができます。

このためのVisual Studioテンプレートもあります。新しいMVC Webアプリケーションを作成し、イントラネットアプリケーションを選択します。

更新

あなたのweb.configファイルにはいくつかの問題があります。あなただけの1要素と1つの要素を許可、拒否指定する必要があります：

<authorization> 
    <deny users="?" /> 
    <allow roles="HAH\Domain Users"/> 
</authorization> 

これは、すべての不正使用者を拒否し、ドメインユーザーを許可します。 MVCは[Authorize]属性で定義されている役割に従います。私はその属性がweb.config設定を上書きすると信じています。

コントローラでは、コントローラクラス全体または特定のアクションメソッドのいずれかにロールを指定できます。

[Authorize(Roles = "Group 1, Group 2, Group3")] 
public class MyController { } 

OR

public class MyController 
{ 
    [Authorize(Roles = "Group 1, Group 2, Group3")] 
    public ActionResult MyAction() 
    { 
    return View(); 
    } 
}