.net - WsFederation は必ず SSO ですか? (.NET と WIF 内部)

Question

wsFederation (WIF を使用) を使用して、.NET 4.5 でプロジェクトの ID プロバイダーを作成しようとしています。私たちが行った声明の 1 つは、SSO ソリューションであってはならないということです。

基本バージョンを実行することができました (テンプレートを 3.5 から取得し、それらを 4.5 に適合させることにより)。

しかし、それが完了した今、私はそれが SSO を実行していることに気付きました。

私の質問: wsFederation は必ず SSO ですか?

Answer 1

WS フェデレーションの目的は、「1 つのレルムで管理されているリソースへの承認済みアクセスを、他のレルムで ID が管理されているセキュリティ プリンシパルに提供できるように、さまざまなセキュリティ レルムをフェデレーションできるようにすること」です。

SSO は必須ではありませんが、WS Fed を STS (ADFS など) と一緒に使用する主な理由は SSO です。

一部の STS では、STS 機能を無効にできます。