問題タブ [adfs]

サーバー マシンに WCF サービスを展開しています。クレーム ベースの認証を使用して、WCF サービスの呼び出し元を認証しています。WCF サービスは、IIS 承認規則を使用して制限されます。

.NET を使用して WCF サービスをプログラムで呼び出すにはどうすればよいですか? クライアント アプリは、SVCUtil を使用して生成されたプロキシを使用します。サービスを呼び出すと、構成ファイル (app.config ファイルではなく、実際にはクライアント アプリケーションに *.config ファイルがありません) から資格情報が読み取られます。

SharePointサイトからファイルをダウンロードするためのコンソールアプリケーションがあります。SharePointサイトは、クレームベースの認証を使用します。

このコードは403Forbidden例外をスローします。指定されたネットワーククレデンシャルはサイトへのフルアクセス権を持ち、ブラウザから同じファイルをダウンロードできます。

これを修正する方法はありますか？

ユーザーの Cookie を削除した後でも、ASP.NET MVC サイト (IIS 6) にログインしているという問題があります。ただし、これはクライアント マシンでのみ発生します。Win7 上の IE 8 にはこの問題はなく、通常のログアウト方法は正常に機能します。ログアウトをクリックした後にサイトにアクセスできないようにする前に、ブラウザーを閉じる必要があるようです (IE 8 も使用しています)。取引が何であるか知っていますか？注: クライアントの Firefox では問題なく動作します。

ログアウトの手順は次のとおりです。

• カスタム Web アプリの「ログイン情報を記憶する」Cookie を削除する
• ADFS からログアウトし、FS Cookie を削除するフェデレーション サーバーにリダイレクトします。
• フェデレーション サーバーの「ログアウト完了」ページで停止します。

...しかし、彼らが再びアプリを閲覧するとき、彼らはすぐに入れられます!

Microsoft ADFSv2 は WS-Trust と SAML パッシブをサポートしているようですが、それが構築されている WIF スタックは SAML をサポートしていません。

WS-Trust と SAML-P の違いは何ですか? それらは同じセキュリティ脆弱性を共有していますか? もしそうなら、それらは何ですか?

注: ここには似ていますが別の質問があります。

SAML と OAuth

Stack Overflow の SSO はどのように機能しますか? ...彼らが何をしていても、ネットワーク内のすべてのサイトで機能するようです。

ADFS の下でhttp://perfmon.comとhttp://eventvwr.comの間で同様の登録スキームを取得できるかどうかを確認できるように、Stack が何をしているかを知りたいです。SAML と OpenID が別物であることは理解していますが、透過的な登録の概念は同じはずです。

Q: Stackoverflow は、serverfault などの他のサイトとどのように「連携」しますか?

私は ADFS とカスタム ロールの承認に関してかなり新しいので、どんな助け (そして多くの忍耐) も大歓迎です。

カスタム認証で ADFS をセットアップしようとしています。クレームを返すように ADFS をセットアップしました。そこから、名前トークンからユーザー名を取得できます。ただし、トークンからユーザー名にマップし、彼の役割を反映するようにセッション オブジェクトを設定する必要がある既存の役割テーブルが既にありますか?

私が非常に混乱しているのは（現在すべてのように見えることに加えて）、クレームが戻ってきたとき、トークンを処理するためにどのコントローラーがヒットしたのかということです。

ADFS 認証を使用するようにアプリを変更する前に、
1) AccountController をヒットし、
2) ユーザーを検証し、
3) Asp.net セッションを設定してユーザー情報を保存します。

ADFS を使用しているので、ユーザーを認証し、傍受してカスタム ロール コードを挿入する場所を知らずにセッションにデータを入力するように見えますか?

誰かが方向性を提供できますか？

サイトをIIS6からIIS7に移動しようとしていますが、ADFSをIIS6で使用しているときに問題が発生し、セットアップは次のようになります。

だから私はトリックがすることだろうと思った：

残りをsystem.webではなくsystem.webServerにコピーします。ただし、system.webServerを使用したsectionGroupは許可されておらず（グループはすでに定義されています）、webssoまたはrolemanagerの追加は失敗します。

IIS7統合モードでADFSを構成する方法に関するアイデアはありますか？

ADAM、Active Directory、LDAP、ADFS、Windows Identity、カードスペースと、どのサーバー（Windows 2003、Windows 2008）が何を使用するかについての違い/関係は何ですか？

ADFS を作成して、SQL Server の ASP.NET メンバーシップ データベースに対してユーザーを認証することは可能ですか? または、.NET C# プラグインを作成して ADFS にインストールし、この「サービス」を ADFS に提供できますか?

認証に ADFS を使用する asp.net Web アプリの作成を任されています。ただし、アプリケーションのある段階で、ユーザーは再認証を行い、ユーザー名とパスワードを再度入力する必要があります。

これは ADFS で実行できますか?