IdentityServer4 z usługą Active Directory jako dostawcą tożsamości dla SSO

Question

Ktoś wie, czy jest to możliwe?

1. IdentityServer4 z usługą Active Directory jako dostawcą tożsamości — Jak?
2. Dodatkowe roszczenia i role za pomocą IdentityServer4, które prowadzą z powrotem do użytkownika AD — Jak?

Answer 1

Tak, możliwe jest użycie AD jako dostawcy tożsamości w IdentityServer. Spójrzmy na przykład na mclark1129's IdentityServer4.Samples repo. Możesz zobaczyć roszczenia generowane w AccountController.

Podczas gdy w tym przykładzie używana jest usługa Azure AD, jest ona używana jako ogólny dostawca OpenIdConnect. Pod warunkiem, że używasz wersji AD i Active Directory Federation Services (ADFS) obsługujących OpenIdConnect, możesz configure it is an upstream OpenIDConnect identity provider.