Могу ли я использовать ADFS 2.0 для аутентификации определенных пользователей на SQL Server?

Question

Я использовал ADFS для аутентификации пользователей по AD, используя шаблон с поддержкой утверждений в VS.Некоторые из наших пользователей не будут в Active Directory, поэтому я хотел бы знать, возможно ли настроить ADFS для поиска SQL Server для этих пользователей, а затем продолжить работу в обычном режиме.0 предоставить пользовательские хранилища аутентификации?

- это похожий вопрос, только один человек говорит, что да, это может быть, а другие - что нет.

Answer 1

AD FS 2.0 может только проходить проверку подлинности в Active Directory (AD DS).Это явно не задокументировано в официальной документации AD FS 2.0, но следует из следующих двух фрагментов:

• «Приложение A: Просмотр требований AD FS» из AD FS 1.xРуководство по проектированию, раздел «Требования к хранилищу учетных записей» гласит: «AD FS поддерживает два типа хранилищ учетных записей: доменные службы Active Directory (AD DS) и облегченные службы каталогов Active Directory (AD LDS).»
• «Планирование перехода на AD FS 2.0» говорит: «Ниже перечислены функции и сценарии AD FS 1.x, которые больше не поддерживаются в AD FS 2.0: [...] AD LDS используется какХранилище учетных записей ".

Так что нет пользовательских хранилищ аутентификации, основанных на SQL Server или другим способом.

(По другому вопросу о дополнительных атрибутах store: это возможно.)

Решение, предложенное в ответе на другой вопрос, на который вы ссылаетесь , немного вводит в заблуждение.Если вы прочитаете фактическое сообщение в блоге , вы увидите, что они добавляют дополнительный STS.AD FS 2.0 имеет «Доверие поставщика утверждений» для этого другого STS и перенаправляет на него (если «обнаружение домашней области» настроено правильно).Затем этот другой STS выполняет аутентификацию любым удобным для него способом, отправляет токен обратно в AD FS, которая затем запускает свои правила утверждений.

Так что в этом решении это не AD FS 2.0 аутентификация против хранилища без рекламы, но перенаправляет на STS, который аутентифицирует против этого хранилища.