IdentityServer4 с MIM и ADFS

Question

Мы пытаемся внедрить платформу Identity & Access Management, которая будет охватывать все наши приложения и услуги. У нас уже есть MIM, ADFS и Azure AD (синхронизированные внутренние пользователи)

Количество пользователей, вероятно, составляет около 900 000 (внутреннее в AD и большинство из них внешнее в реестрах пользователей), а количество приложений - около 30, включая Office 365, SharePoint 2010, приложения на основе Asp.NET, микросервисы Java Spring Boot.

Может ли IdentityServer4 быть хорошим вариантом с комбинацией MIM и ADFS для всех пользователей и приложений?

Спасибо и ценим все виды советов.

Answer 1

Это будет зависеть от предполагаемых вариантов использования.

idsrv4 имеет плагины SAML и WS-Fed, поэтому может обрабатывать все протоколы.

Это только делает аутентификацию не предоставлением пользователя. Для этого вы можете посмотреть на AdminUI .

Может быть проблема масштабирования?

Тот факт, что это открытый исходный код, является большим преимуществом, поскольку вы можете расширять функциональность с помощью точек расширения.