Реализация единого входа с использованием ADFS

Question

Является довольно новым для ADFS. У нас есть требование включить SSO между нашим приложением (A) и клиентским приложением (B). B сконфигурирован для аутентификации против ADFS. Нам нужно интегрировать A с B и включить SSO. Пользователь всегда будет входить из B и будет иметь ссылку на A. Когда пользователь нажимает на ссылку, он должен быть перемещен на страницу в A. Мы хотим, чтобы механизм аутентификации был через A через централизованный модуль (может быть сервисом).

У меня есть 2 вопроса. 1. Если мы получим релевантную информацию от ADFS клиента, такую ​​как идентификатор доверенной стороны, конечную точку ADFS и данные сертификата, чтобы внедрить сервис, который позаботится о передаче требований к нашему приложению A, возможно ли это.

2. Как только пользователь кликнул по ссылке в B, как мы получаем претензии в A, если A не «Hardcoded», настроенный с ADFS клиента.

Незлое руководство.

Answer 1

Есть несколько способов:

• А и В являются федеративными с ADFS и использовать WS-Fed, таким образом, плавающие в А из Б включает ADFS, но это быстро и происходит без взаимодействия с пользователем
• B выступает в качестве полагающейся STS, так что A аутентифицируется в B, используя ws-fed. Это сложно, если вы этого еще не сделали
• B передает учетные данные пользователя A, используя еще один, полностью настраиваемый способ. В одном из наших приложений (ваш B) показан qr-код, который сканирует другое приложение (ваш A), и использует одноразовый ключ, закодированный qr, для запроса B, непосредственно на которого принадлежит руководство.

Моя рекомендация первый и последний, если первый не применим.