AD FS поддерживает протокол OpenID Connect для аутентификации пользователей.AD FS поддерживает политики доступа для приложений WebAPI, но не для серверных приложений, по крайней мере, я не смог найти.
Можно ли определить политику доступа для серверного приложения?Бизнес-сценарий действительно прост: разрешить аутентификацию только пользователям из определенной группы с определенным идентификатором клиента.
Если предприятие развертывает AD FS с AD DS и развертывает несколько приложений (каждое из которых зарегистрировано отдельно, таким образом, получаяуникальный идентификатор клиента и секрет клиента), это можно использовать, чтобы разрешить / запретить пользователям проходить проверку подлинности в ADFS для данного (зарегистрированного) клиента (проверяющей стороны).