問題タブ [azman]

ユーザーの操作、タスク、ロールを取得する方法を教えてください。

ありがとう

AuthorizationStoreRoleProvider を使用してプライマリ ドメインに対して承認するアプリがあります。これで、ユーザーがアプリにアクセスする信頼できるセカンダリ ドメインができました。両方のドメインに対してユーザーを承認する azman ポリシーを構成できるかどうか疑問に思っていますか? Azman は、(AD または ADAM ではなく) XML ポリシー ストアとして構成されます。

azman.xmlへの変更が確実に反映されるようにIISを再起動する必要がありますか、それともIISはazman.xmlのアクセス許可が変更されたことを認識しますか？

AzManをセットアップし、それを使用したいいくつかのクラシックASPサイトがあります。AzManストアはActiveDirectoryにセットアップされています。ASP.NETおよびVBS（Visual Basic Sc​​ript）を使用して正常に動作させることができます。私の問題は、従来のASPでは機能しないことです。私はそれがセキュリティと関係があると思います。これが失敗する行です：

接続文字列が正しく、他のアプリケーションでも正常に機能することはわかっています。ASPアプリケーションは匿名で実行されています。私が起こっていると思うのは、ユーザーがログインできないということです。接続文字列にユーザー名とパスワードを指定する方法はありますか？

このサイトの要件は匿名アクセスを使用していますが、認証にはフォームを使用しています。

こんにちは、開発ボックスの AzMan XML ストアで現在定義されているすべてのロール、タスク操作などを、QA ボックスの XML ストアで再作成する方法を見つけようとしています。もちろん、XML ファイルを QA ボックスにコピーするだけでは機能しません。

別のマシンで AzMan XML ストアをエクスポートまたは再作成するツールがあるかどうかは誰にもわかりませんか? ありがとう

ここ数年、AzMan に関する新しい開発は行われていないようです。AD 認証を使用して Windows アプリケーションにロール ベースの承認を実装するための推奨されるソリューションであるかどうか疑問に思っていますか? クレーム ベースの承認を使用する Windows Identity Framework は、かなり単純なイントラネット アプリケーションにはやり過ぎのように思えますが、現在、MS が注力しているようです。

既存の Web アプリケーションでAzMan RoleManager APIを使用したいと考えています。ASPNETDB データベースにユーザーを格納する既定の ASP.NET メンバーシップ プロバイダーを既に使用しています。

私はすぐに AzMan を調べ、付属のツールを使用してポリシー ストアを管理しました。ただし、ローカル PC ユーザー (Windows サーバー 2003) しかストアに追加できませんでした。AzMan を既定の ASP.NET メンバーシップ プロバイダーに接続する簡単な方法はありますか?

おそらく、カスタムピッカーを作成してAzManと統合することは可能です。この機能を使用して、MMCユーザーがWindows以外のユーザーをAzManストアに追加できるようにすることができます。（ここを参照）。Microsoftのブログの1つによると、サンプルはWindows Server2008SDKに含まれていました。

私はそのようなものを見つけることができません、そして私はそれが本当にそこにあるかどうか尋ねる他の何人かの人々を見つけました。このサンプルは存在しますか？または、他の場所にサンプル、例、または説明がありますか？

ありがとう、

アン

ADAM/Azman を ASP.Net フォーム認証で動作させることができた人はいますか? デフォルトの ADAM ロール プロバイダーは、AD ドメイン ユーザーとのみ機能します。そして、私が読んだすべての記事は、そのためのカスタム ロール プロバイダーを作成する必要があると述べています。

また、あちこちでカスタム ロール プロバイダー コードの断片を見つけましたが、具体的なものは何もありませんでした。これに必要なロールプロバイダーを誰かが共有できれば、それは素晴らしいことです。

これまでに次の記事をフォローしました：

1. カスタム ロール プロバイダー (機能しません) - http://www.codeproject.com/KB/aspnet/active_directory_roles.aspx
2. 部分的なカスタム ロール プロバイダー コード - http://blogs.msdn.com/b/azman/archive/2006/05/06/591230.aspx
3. 部分的なカスタム ロール プロバイダー コード - http://blog.avanadeadvisor.com/blogs/johanr/archive/2009/01/20/12373.aspx
4. ADAM をセットアップし、ASP.Net (Windows 認証) で使用する MS 記事の手順
5. 認証のための ADAM の開始 (ロールなし) - http://www.alexthissen.nl/blogs/main/archive/2007/07/26/getting-started-with-adam-and-asp-net-2-0 .aspx

Azman のすべてのアプリとそのすべての役割をループするこの単純なコードがあります。ロールにユーザーが割り当てられていない場合、うまく機能します。しかし、ユーザーを割り当てた瞬間 (2 つのロールには 7000 人のユーザーがいる)、アプリが foreach(IAzRole in _azApp.Roles) コードでハングします。基本的には、ロール コレクションにアクセスするとハングし、40 分ほどかかります。それから。これはまったく受け入れられません。誰でも私に解決策を教えてもらえますか? 私が欲しいのは役割の割り当て名のリストだけです。役割の割り当てによってこれが遅くなるのはなぜですか...?

PS: すべてのユーザーが ADAM にあり、Azman ストアも ADAM にあります。IAzTasks (roledefinition=1) をループしてみましたが、これも遅いです。