एसएसओ

Question

के लिए एक पहचान प्रदाता के रूप में सक्रिय निर्देशिका के साथ पहचान सर्वर 410 कोई भी जानता है कि निम्नलिखित संभव है या नहीं?

1. पहचान प्रदाता के रूप में सक्रिय निर्देशिका के साथ पहचान सर्वरकैसे?
2. पहचानकर्ता सर्वर 4 का उपयोग करके अतिरिक्त दावे और भूमिकाएं जो एक एडी उपयोगकर्ता — पर वापस लिंक करती हैं?

Answer 1

हां, पहचानकर्ता सर्वर में पहचान प्रदाता के रूप में एडी का उपयोग करना संभव है। उदाहरण के लिए mclark1129's IdentityServer4.Samples repo पर एक नज़र डालें। आप खाता नियंत्रक में उत्पन्न होने वाले दावों को देख सकते हैं।

हालांकि यह उदाहरण Azure AD का उपयोग करता है, यह इसे एक सामान्य OpenIdConnect प्रदाता के रूप में उपयोग कर रहा है। बशर्ते आप एडी और एक्टिव डायरेक्टरी फेडरेशन सर्विसेज (एडीएफएस) का एक संस्करण उपयोग कर रहे हैं जो OpenIdConnect का समर्थन करता है, तो आप configure it is an upstream OpenIDConnect identity provider कर सकते हैं।