У нас есть веб-сайт ASP.NET MVC, на который клиент запрашивает единый вход Active Directory. Я думаю, что нам нужно что-то за их брандмауэром, чтобы отправлять зашифрованные учетные данные или идентификатор пользователя на наш сервер ... любые передовые практики или продукты, которые делают это, были бы чрезвычайно полезны!
Edit:
Мы пытаемся сделать это максимально безопасным, беспроблемным, масштабируемым (у нас будет более одного клиента) и максимально экономически эффективным. Первоначально я думал, что нам может потребоваться какое-то устройство, которое просто выполняет вход в систему, считывая их учетные данные AD, и, как только это будет достигнуто, оно передается в действующее веб-приложение на нашем сервере ...