IdentityServerとADFSのフェデレーションIDリソースパートナー

Question

私はすべての質問に対する回答を見つけるために過去2日間にわたって徹底的な検索を行いました。これが正しく他の場所に返答されていれば誠に申し訳ありませんが、おそらく私は正しい質問をしていません。 This questionは私たちが必要としているものに近づいているようですが、IdentityServer2を指しており、そこにリンクされているビデオで説明されている管理パネルと同じものを見つけることができませんでした。ここで

は、我々が達成したいシナリオの非常に一般的な概要です

• ユーザーは、組織AのWebアプリケーションにログインし、SQLデータベースに対して いくつかのSTSを介して認証されます。

• ユーザーは、組織BのADFSサーバが表示さ

• はSTSからトークンだと だけではなく、資格情報をユーザーに要求しません 組織BのWebアプリケーションに超えるジャンプを作るために組織AのWebアプリケーション上のリンクをクリックしますそれら が組織BのWebアプリケーション

を利用することができます私たちは、しかし、組織AがADにかけSQLから自分のユーザー情報を移動させたくない、ただADFSと一緒に行きたいのですが。

テスト用にローカルにADFSサーバーをセットアップし、ローカルADユーザーと連携させました。これを利用して、組織BのWebアプリケーションへのアクセスを許可する組織BのADFSサーバーを表現したいと考えています。

また、IdentityServer3をローカルに起動して認証しています。これは、組織AのSTSを表します。

1）まずは...これは可能ですか？

2）これは合理的なアーキテクチャですか、これについては間違っていますか？

3）可能であれば&合理的です。パートナーのADFSサーバーにIdentityServer3を提供するためには、正確に何が必要ですか？ただ、確認のため、事前

Answer 1

で

おかげ - あなたはADFSとidsrv3を連携したいですか？

はい - 可能です - はい - それは合理的です - はい - たくさんの人がそれを行います。

さまざまなプロトコルでこれを行う方法については、一連の記事I wroteを参照してください。