Ограничить доступ к представлению WPF на основе членства в группе AD

Question

У нас есть приложение WPF. Мы хотели бы переназначить доступ к приложению на основе членства в группе пользователей AD.

Можем ли мы сделать это как атрибут на каждом представлении или в качестве проверки при запуске приложения пользователем?

Любой пример кода был бы оценен.

Answer 1

Самый простой способ сделать это на .NET 3.5 и выше - использовать пространство имен System.DirectoryServices.AccountManagement (S.DS.AM). Читайте об этом здесь:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

В принципе, вы можете определить контекст домена и легко найти пользователей и/или групп в AD:

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// get your group in question 
GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere"); 

// check if current user is member of that group 
UserPrincipal user = UserPrincipal.Current; 

if(user.IsMemberOf(group)) 
{ 
    // do something here....  
} 

новый S.DS.AM позволяет очень легко играть с пользователями и группами в AD!