Поддерживает ли Azure ACS saml 2.0 IdPs, например Salesforce?

Question

У меня нет службы контроля доступа (ACS), но я видел на какой-то онлайн-демонстрации, что Salesforce не входит в список доступных предварительно установленных поставщиков удостоверений. Salesforce можно настроить как IdP (используется стандартный SAML 2.0). Могу ли я настроить ACS, чтобы я мог использовать Salesforce в качестве поставщика удостоверений? Спасибо

Answer 1

Я лично не использовал поставщика токенов SAML 2.0, но в официальном описании говорится, что ACS поддерживает токены SAML 2.0. Список поддерживаемых протоколов - OAuth 2.0, WS-Trust и WS-Federation (как по official statement).

Кроме того, в настоящее время автоматизированный (с пользовательским интерфейсом) способ добавления поставщиков удостоверений, которые не определены в ACS. Однако вы можете использовать ACS cmdLets для ручного добавления IP-адресов, поддерживающих протокол. Here is a Vittorio's blog that shows how to add an openID provider.

Если вы можете настроить SalesFores как IdP с использованием токенов SAML 2.0, вы просто должны определить протокол - это OAuth, это WS-Trust WS-Federation и выполнить команду PowerShell, которая будет выглядеть как-то как это:

PS:\>Add-IdentityProvider –Namespace "myacsnamespace" –ManagementKey "XXXXXXXX" -Type "Manual" -Name "SalesForce" -Protocol OAuth –SignInAddress "http://www.your_salesforce_site.com/sign-in-url" 

список поддерживаемых протоколов для этой команды: WsFederation, OAuth, OpenId, WsTrust. Таким образом, конфигурация IdS SalesForce должна использовать некоторые из этих протоколов с токенами SAML 2.0, и она должна работать. Я думаю, что это OAuth, как на this wiki.

Надеюсь, это поможет!