single-sign-on - シングルサインオン Microsoft ADFS

Question

ADFS と Taleo Business Edition 間のシングル サインオンの設定を担当しています。この場合、それは IdP によって開始される SSO であり、.net を使用する必要があります。.net 4.5 が SAML をサポートしていることは知っています。これは、証明書利用者 (Taleo) がユーザーを検証するために必要なものですが、開始するための適切なチュートリアルが見つかりません。WIF ドキュメントと開発者トレーニング キットの一部を読みましたが、私がする必要があることではないようです。開始するのに適した場所についての指針はありますか? 私のオフィスでは、これを行う方法を確信している人は誰もいません。

編集: 私のアプローチは、.aspx フォームを作成し、そのリンクをイントラネットのホームページに配置し、必要な資格情報を証明書利用者 (Taleo) に送信し、証明書利用者が SAML トークンを解釈してユーザーをリダイレクトすることです。これは健全なアプローチのように思えますか?

Answer 1

必要なのは、Taleo をクレーム プロバイダーとして ADFS に追加することです。次に、メタデータ ファイルを要求してインポートするのが最も簡単です。

基本的に、ADFS と Taleo を連携させます。

これは一般的なパターンです。たとえば、SAML の例については、AD FS 2.0 ステップ バイ ステップ ガイド: Shibboleth 2 とのフェデレーションおよび InCommon フェデレーションを参照してください。

.NET 4.5 は SAMLプロトコルをサポートしていません。SAMLトークンのみをサポートしています。WIFも同様です。

通常は、ADFS IDP Initiated ページに移動してサインインし、ドロップダウンから Taleo を選択すると、SSO を使用して Taleo にリダイレクトされるため、再度認証する必要はありません。