मैं ASP.NET MVC 3 इंट्रानेट एप्लिकेशन में स्थानीय व्यवस्थापक समूह के साथ AuthorizeAttribute कैसे काम करूं?

Question

इस एएसपी.नेट एमवीसी 3 इंट्रानेट एप्लिकेशन में (एमवीसी 3 इंट्रानेट एप्लिकेशन टेम्पलेट का उपयोग करके बनाया गया), जहां उपयोगकर्ता एडी के खिलाफ स्वचालित रूप से प्रमाणीकृत होते हैं, मैं स्थानीय Administrators समूह में उपयोगकर्ताओं को नियंत्रक तक पहुंच प्रतिबंधित करने की कोशिश कर रहा हूं। इस लक्ष्य को हासिल करने के लिए, मैं बहुत तरह AuthorizeAttribute लागू करने के लिए कोशिश की है:

[Authorize(Roles = "Administrators")] 
public class ElmahController : Controller 

हालांकि, भले ही मेरी ई उपयोगकर्ता (आवेदन की उम्मीद उपयोगकर्ता प्रमाणीकृत किया गया है रिपोर्ट) स्थानीय Administrators समूह में है, मैं नहीं कर सकता AuthorizeAttribute लागू होने पर नियंत्रक तक पहुंच प्राप्त करें। केवल एक खाली पृष्ठ आता है। मैं क्या गलत कर रहा हूं?

दूसरी ओर, मैं सत्यापित किया है कि मेरी विशेष उपयोगकर्ता को निर्दिष्ट काम करता है:

[Authorize(Users = @"ad\arve")] 
public class ElmahController : Controller 

इस मामले में, मैं सफलतापूर्वक प्रतिबंधित पेज को पुनः प्राप्त कर सकते हैं।

संपादित करें: मैंने पाया कि BUILTIN साथ समूह योग्यता काम किया:

[Authorize(Roles = @"BUILTIN\Administrators")] 

इस AuthorizeAttribute हालांकि के माध्यम से स्थानीय समूहों की चर्चा करते हुए की निश्चित तरीका है ??

Answer 1

मेरी ट्यूटोरियल देखें How to Create an Intranet Site Using ASP.NET MVC आप अंतर्निहित AspNetWindowsTokenRoleProvider वर्ग है, जो भूमिकाओं

[Authorize(Roles = @"BUILTIN\Administrators")] 

के रूप में विंडोज समूहों का उपयोग करता है का उपयोग करने के केवल काम करेगा अगर आप आईआईएस सर्वर पर एक व्यवस्थापक हैं की जरूरत है। यदि आप अपनी कंपनी के लिए उत्पादन सर्वर पर अपना आवेदन तैनात करते हैं, तो आपको उत्पादन सर्वर पर स्थानीय व्यवस्थापक बनाना होगा।

Answer 2

आप प्रत्येक एक्शन या नियंत्रक के ऊपर रखने के लिए एक कस्टम एडी प्रमाणीकरण विशेषता कर सकते हैं। मैंने पहले यह किया है और नीचे दिए गए लिंक के समान कुछ किया है। यह काम करता है यदि आप फॉर्म प्रमाणीकरण का उपयोग कर रहे हैं, न कि विंडोज़।

Active Directory Authorization based on Groups