Моя текущая настройка — это веб-приложение .net плюс Azure AD в качестве IDP для моего приложения. Мое приложение является общедоступным веб-приложением, в котором любой может зарегистрироваться и войти. Мы находимся в процессе подписания контракта с одним из наших клиентов, у которого уже есть свой веб-сайт и IDP (не Microsoft).
Наше требование состоит в том, чтобы пользователи входили на свой веб-сайт, назовем его www.client.com, а мой веб-сайт — на www.mysite.com. Таким образом, пользователь «А» входит в систему www.client.com. Пользователь «А» видит кнопку «Перейти на mysite.com» на сайте www.client.com. После того, как «А» нажмет на эту кнопку, если он существует на mysite.com, он увидит панель инструментов напрямую, но если «А» не существует, он увидит страницу регистрации на mysite.com.
Вопрос. Возможно ли установить доверительные отношения на основе SAML между их поставщиком услуг идентификации (не Microsoft) и моей Azure AD, выступающей в качестве поставщика услуг? если да, как это реализовано, чтобы пользователи не видели страницу входа и автоматический вход на mysite.com, если он существует.
1 ответ
Да, это возможно. Вы можете использовать Azure AD в качестве поставщика услуг для своего поставщика идентификационной информации.
Вам необходимо настроить Direct Federation с вашим клиентом.
Чтобы настроить Direct Federation и настроить Azure AD как SP в соответствии с Документ.
Похожие вопросы
Новые вопросы
azure
Microsoft Azure - это платформа для облачных вычислений «Платформа как услуга» и «Инфраструктура как услуга». Используйте этот тег для вопросов по программированию, касающихся Azure. Общая справка по серверу может быть получена в разделе «Суперпользователь» или «Ошибка сервера».