क्या मैं SQL सर्वर के विरुद्ध कुछ उपयोगकर्ताओं को प्रमाणीकृत करने के लिए ADFS 2.0 का उपयोग कर सकता हूं?

Question

मैं एडीएफएस का उपयोग एडीएफ के खिलाफ उपयोगकर्ताओं को प्रमाणीकृत करने के लिए कर रहा हूं, वीएस में एक दावा किए गए टेम्पलेट का उपयोग कर। हमारे कुछ उपयोगकर्ता सक्रिय निर्देशिका में नहीं होंगे, इसलिए मैं जानना चाहता हूं कि इन उपयोगकर्ताओं के लिए SQL सर्वर देखने के लिए एडीएफएस को कॉन्फ़िगर करना संभव है और फिर सामान्य के रूप में आगे बढ़ना संभव है।

Does ADFS2.0 provide custom authentication stores?

एक ऐसी ही सवाल है, सिर्फ एक व्यक्ति का कहना है कि हाँ यह किया जा सकता है और अन्य का कहना है कि आप नहीं कर सकते।

Answer 1

एडी एफएस 2.0 केवल सक्रिय निर्देशिका (एडी डीएस) के खिलाफ प्रमाणित कर सकता है। यह स्पष्ट रूप से आधिकारिक ई FS 2.0 दस्तावेज में दर्ज नहीं किया है, लेकिन यह निम्न दो स्निपेट से इस प्रकार है: सक्रिय निर्देशिका डोमेन सेवा (AD DS) और:

• "Appendix A: Reviewing AD FS Requirements" from the AD FS 1.x Design Guide, section "Account store requirements" कहते हैं, "ई एफएस खाते भंडार के दो प्रकार का समर्थन करता है सक्रिय निर्देशिका लाइटवेट निर्देशिका सेवाएं (एडी एलडीएस)। "
• "Planning a Migration to AD FS 2.0" कहता है, "निम्नलिखित एडी एफएस 1.x विशेषताएं और परिदृश्य हैं जो अब एडी एफएस 2.0 में समर्थित नहीं हैं: [...] एडी एलडीएस खाता स्टोर के रूप में उपयोग किया जाता है"।

तो कोई कस्टम प्रमाणीकरण स्टोर, SQL सर्वर आधारित या अन्यथा।

(अतिरिक्त विशेषता दुकानों पर अन्य सवाल पर:। संभव है कि)

समाधान है कि an answer to the other question you refer to में सुझाव दिया है थोड़ा भ्रामक है। यदि आप the actual blog post पढ़ते हैं तो आप देखते हैं कि वे एक अतिरिक्त एसटीएस जोड़ते हैं। एडी एफएस 2.0 में उस अन्य एसटीएस के लिए 'दावा प्रदाता ट्रस्ट' है, और इसे रीडायरेक्ट करता है (यदि 'होम रीयल डिस्कवरी' सही तरीके से स्थापित है)। वह अन्य एसटीएस तब भी प्रमाणीकरण करता है जिस तरह से इसे पसंद करता है, एडी एफएस को वापस टोकन भेजता है, जो उसके दावे के नियम चलाता है।

ताकि घोल में ई FS 2.0 के सत्यापन एक गैर ई की दुकान के खिलाफ, लेकिन एक एसटीएस जो कि दुकान के खिलाफ प्रमाणित करता है के लिए पुनः निर्देशित नहीं है।