分散認証

Question

セットアップが非常に簡単です、サードパーティ製の分散型認証のための多くのソリューションがあります、Facebookの資格情報ではOpenID、OAuthのなど

にログインどのように私は、ファイアウォールの内側に似た何かを行うことができます、Windowsドメイン環境では？

シナリオ：ファイアウォールの内側

• PythonのWebアプリケーション、Linuxサーバ上でホストされています。
• ユーザーは、Windowsのデスクトップを持っていると私は私がLDAPを使用してActive Directoryに対するユーザー名/パスワードを検証することができます知っているWindowsドメイン

への認証が、それは私が欲しいものではありません。私は自分のアプリがユーザー名/パスワードを全く扱わないようにしたい。私はOpenIDと同じように動作させたい、つまり私のアプリはある種のWindows IDプロバイダのWebページにユーザをリダイレクトする。

このためのWindows/IISソリューションはありますか？

EDIT：

• Windows Identity Foundation私が探している何ができますか？あるいは、おそらくWIFにビルディングブロックがありますか？
  • は
  のWindows上で実行されますのActive Directoryに対して認証を行うことができ
  • はOpenIDプロバイダ

  が含まれています：私は、Windowsの男ではないんだけど、アトラシアンからCrowd

Answer 1

回答が多すぎると、ADFS 2.0があなたのパスであると私に聞こえます。あなたのpythonアプリケーションにクレームベースのアクセスを統合する限り、これを行う方法としてpysaml2が推奨されていますが、経験から話すことはできません。

Answer 2

したがって、アプリケーションでOpenIDを処理できる場合は、必要なものすべてを手に入れることができます。

Answer 3

Azure ACSと一緒にWIFはこれをボックスの外に提供します。例えばAdding a Custom OpenID Provider to ACS… with JUST ONE LINE of PowerShell Code。

またはDot Net Open Authと、自分のSTSまたはIdentity Serverのいずれかを使用して統合することができます。