asp.net - 生産準備完了の STS

Question

ADFS 2.0 で使用するさまざまなデータ ソースのサポートは、Active Directory のみに限定されています。さまざまなアプリケーション (シングル サインオン) にアクセスするために、ポータル内のフォーム認証に対してユーザーを認証するための、運用可能な STS が必要です。ADFS 2.0 をいじってみると、それが Active Directory に対してのみ機能することがわかりました。したがって、私のユーザーは SQL テーブル内にあり、ユーザーがユーザー名とパスワードを提供した後、ポータルが常駐アプリケーションにクレームを発行するようにしたいと考えています。ADFSまたはMicrosoftの他のソフトウェアを使用してこれを達成する方法について、誰も手がかりを持っていますか

Answer 1

IdentityServerを見てください。

SQL Server に対して認証し、ADFS とうまく連携します。

Answer 2

前述のIdentityServerは良い選択です。ただし、独自のSTSを作成することを検討してください。これは簡単で、さまざまなシナリオ（紛失または期限切れのパスワードの再利用、シングルサインアウトなど）を完全に制御できます。