問題タブ [azure-active-directory]

asp.net で構築されたマルチテナント Web サイトがあり、Azure でホストされています。

ログインを検証するために AD に接続するログイン フォームが必要です。社内でホストされている場合、ローカル AD に接続するためのコードは既にありますが、今度は Azure で実行したいと考えています。

このシナリオのカーブボールは、ローカル AD を Azure AD と同期したいのですが、各クライアントには独自のローカル AD があります。

私の質問は、複数のクライアント AD (異なるドメイン内) を単一の Azure AD に同期し、Azure AD を使用して ASP.NET で検証する方法です。これはできますか？

Azure Active Directory を使用する ASP.Net MVC プロジェクトをセットアップしようとしています。ユーザー認証に失敗したというエラーが表示され続けます。

エラー メッセージが表示される手順は次のとおりです。

1. VS 2013 Web Express で、[新しい ASP.Net Web アプリケーション] を選択します。
2. MVC テンプレートを選択
3. 認証変更ボタンをクリック
4. 組織アカウント オプションの選択
5. フォームに入力してクリック
6. MS アカウントのパスワードの確認を求めるウィンドウが表示されます

この時点で、ユーザー認証に失敗したことを示すエラー メッセージが表示されます。

Azure アカウントを持っています。AAD にディレクトリを設定しています。

このプロジェクトの設定に関するガイダンスはありますか?

ユーザー ストーリー: 匿名ユーザーは調査を作成し、Outlook から調査参加者の電子メールを貼り付けることができる必要があります。これらの参加者は AD で有効なユーザーになり、電子メールを AD の拡張プロパティとしてプライマリ検索キーとして使用します。ユーザーはメールを受け取り、調査の準備が整ったことを通知します......など。

1. Azure Email プロパティは読み取り専用であるため、ユーザーのメールを拡張プロパティとしてのみ追加できます。「SkeypID」や「Email」などの拡張プロパティを追加すると、検索性も利用できる？

元。DirectoryService.users.Where(it => it.myproperty!= null && it.myproperty.Equals('test@gmail.com')).SingleOrDefault();

1. Active Directory でユーザーを作成している匿名ユーザーにアクセス権を付与したいとします (申し訳ありませんが、質問する前に自分で試していませんでした)。会社の管理者としてユーザー ID を使用しなくても機能しますか?

私の MVC Web アプリでは、内部認証と Windows Azure Active Directory (ACS なし) の両方を ID プロバイダーとして使用しようとしていました。このアプリを Azure アプリケーションに追加して、Azure からユーザーを認証できるようにすることができました。

ACS なしで、Azure ユーザーとローカル ユーザーの両方を使用してログインできました。

私の問題は、Web アプリから Azure ユーザーをログアウトできないことです。ローカル ユーザーはログオフをクリックするとログアウトされますが、問題は azure アカウントにあります。デフォルトのシンプルな MVC サンプル アプリを使用してこれらをテストし、あちこちにいくつかの変更を加えましたが、大きな変更はありません。

これは、ログオフに使用したコードです。私の見解では、偽造トークンの問題にも直面しました。@Html.AntiForgeryToken() を追加しても役に立ちませんでした。

私の実際のコードは -

しかし、いくつかのブログで見つけたいくつかの提案に基づいて、これを前者に変更しました。

Azure ユーザーをログアウト/サインアウトするにはどうすればよいですか? この問題に役立つ Cookie を削除することはできますか?

[ログオフ] をクリックすると、実際にログアウトせずに同じページが返されます。しかし、内部アカウントを使用すると、アプリからログアウトしてログイン ページに戻ることができます。

私は VS2012 を使用し、WS-Federation (プロトコル) と Windows Identity Foundation (WIF) 4.5 (フレームワーク) を使用して、Identity and Access ツールを使用して Azure AD に接続しました。

ありがとう ！

新しい Azure アカウントを作成したところ、既定のディレクトリの Active Directory エントリが2 つ表示されます。

以前にこれを見た人、またはエントリの 1 つを削除する方法を知っている人はいますか? アカウントは 1 つのデフォルト ディレクトリだけで初期化する必要があると確信しています。

私はこれを理解しようとして何時間も費やしました。誰かが助けてくれることを願っています。ユーザーは、Azure AD (Microsoft 組織アカウント) を使用して ASP.NET サイトに対して認証を行います。理想的には、Exchange Web サービスに接続できるようにしたいのですが、資格情報を渡す方法がわかりません。検索から、User.Identity からパスワードを取得する方法がないことがわかりました。

Pop または IMAP で同じ問題が発生しています。

このコードは、「自動検出サービスが見つかりませんでした」を返しています。サーバー名を明示的に伝えると、401 Unauthorized エラーが発生します。