問題タブ [azure-active-directory]

System.DirectoryService 名前空間を使用してプログラムで Azure Active Directory を呼び出すことはできますか?

要するに、Azure の AD サービスに対して .NET で提供されている LDAP API と通信できますか。

Windows Azure で Web サイトとしてホストされている、新しく作成された Lightswitch HTML アプリケーションに Windows 認証を実装しようとしています。Active Directory とアプリケーションを作成し、ポータルで参照されているブログ エントリに記載されている手順に従って、ログイン ページを取得し、検証を実行することができました。しかし、HTML Web サイトに戻ると、リクエストごとに 500 エラーが発生します。

検証をテストするために、単純にユーザー名を返す汎用ハンドラーを作成しました。

そしてcustomErrorsを無効にし、エラーの詳細を取得することができました:

不足しているものがあるのか​​ 、それとも、このシナリオ (Azure Web サイト + Azure AD の Lightswitch) は、現時点では Lightswitch でサポートされていないのでしょうか。

こんにちは、Vittorio Bertocci のチュートリアルを読んで実装しました。

「Windows Azure AD と Microsoft OWIN コンポーネントで ASP.NET Web API を保護する」

「Microsoft.Owin.Security.ActiveDirectory によるセルフホスト API の保護」

ただし、チュートリアルとは異なり、私の Web アプリケーションは次の OWIN コンポーネントで構成されています: NancyFx & ASP.NET Web API (ここで説明されているアーキテクチャ パターンに従います) NancyFx モジュール (認証が必要なルートにヒットしたユーザーを認証するため):

次のエラーが表示されます

追加情報: 対話型ユーザー認証に必要なアセンブリの読み込みに失敗しました。アセンブリ 'Microsoft.IdentityModel.Clients.ActiveDirectory.WindowsForms, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35' が存在することを確認してください。

ユーザーにログインを求めるポップアップ表示される AAD ダイアログは、明らかに WindowsForms に依存しており、Web アプリケーションから呼び出すべきではありません。

代わりにどの AAD 資格情報プロンプトを使用する必要がありますか? Web アプリ クライアントで AAD 認証を実装するにはどうすればよいですか?

Ruby on Rails を使用して、拡張可能なイントラネット アプリケーションの基盤を作成しています。私に与えられた最初のタスクの 1 つは、会社の Office365 アカウントを介してユーザー サインイン機能を実装する方法を見つけることでした。私はこれをかなり調査しましたが、誰かが私を正しい方向に向けてくれたらありがたいです.

私は WS-Federation-Protocol について読んでいて、システム全体の基礎となる MS Active Directory があることを発見しましたが、後者に接続する方法を見つけていません。

ヒントや宝石の推奨事項はありますか？

今日、Windows Azure Active Directory の構成で、Web API の下に新しいエントリが表示されていることに気付きました。

以前に Windows Azure AD Graph にアクセスしたのと同じ方法で、自分のアプリケーションが Windows Azure Service Management Api にアクセスできるようになったようです。

コンセンサス付与に渡すことができる RequestedPermissions スコープの種類を知りたいです。これまでは、DirectoryReaders のみを使用してきました。

Graph API にアクセスする前は、次のコードが機能していました。

WAML を使用して、管理 API に対して同じことを試しただけです。

しかし、リクエストは失敗しました。「証明書が有効で、このサブスクリプションに関連付けられていることを確認してください」。トークンを処理するように更新されていないため、エラー メッセージは古くなっています。

私の推測では、ユーザーとのコンセンサスを行うときにアクセスを要求する必要があります。

私は 2 台の Windows 8 マシンを備えた非常に小さなオフィスを持っており、従業員はリモートで作業しています。Office 365 と Azure を使用しているため、既に Azure Active Directory (AD) をセットアップしています。ユーザーがオフィスに VPN 接続すると、AD アカウントで使用できます。ただし、オンプレミスの Win-8 マシンが AD アカウントを使用してログインできるようにすることは可能でしょうか? オンプレミス サーバーはありません (NAS を除く)。