SSOのIDプロバイダとしてActive Directoryを使用するIdentityServer4

Question

次のことが可能な場合は誰でも知っていますか？

1. アイデンティティプロバイダとしてのActive Directoryを持つIdentityServer4 —どうすればよいですか？
2. ADユーザーとリンクするIdentityServer4を使用した追加のクレームと役割—どのようにですか？

Answer 1

はい、IdentityServerのIDプロバイダとしてADを使用することは可能です。たとえば、mclark1129's IdentityServer4.Samples repoを見てください。クレームがAccountControllerで生成されているのがわかります。

この例ではAzure ADを使用していますが、一般的なOpenIdConnectプロバイダとして使用しています。 OpenIdConnectをサポートするADおよびActive Directoryフェデレーションサービス（ADFS）のバージョンを使用している場合は、configure it is an upstream OpenIDConnect identity providerを使用できます。