Какой хороший способ начать интеграцию ADFS с AzMan?

Question

Кто-нибудь знает какие-либо хорошие скриншоты или документацию по интеграции служб федерации Active Directory (ADFS) с диспетчером авторизации (AzMan)?

Answer 1

Есть много ссылок, которые я бы порекомендовал, скринкасты - это всегда хороший способ начать:

Снимки 9-го канала :

AzMan

Демистифицированная серия: начало работы с AzMan

Демистифицированная серия: программирование AzMan

Демистифицированная серия: AzMan на предприятии

Демистифицированная серия: AzMan на Windows Server с кодовым именем «Longhorn» и Windows Vista

ADFS

Службы федерации Active Directory (AD FS), часть 1, Кит Браун

Службы федерации Active Directory (AD FS), часть 2, Кит Браун

Документация / Статьи

Технический документ по разработке приложений с использованием диспетчера авторизации Windows

Статья MSDN об использовании ролевой безопасности в приложениях .NET среднего уровня.

Управление доступом на основе ролей для многоуровневых приложений с использованием диспетчера авторизации

Управление доступом на основе ролей с помощью диспетчера авторизации Windows Server 2003

Блок приложения безопасности

Блоги

Блог документации ADFS

Блог службы поддержки продуктов ADFS

Блог «Идентификация и доступ» (ресурс разработчика .NET)

Трусы по безопасности (Блог Кейта Брауна)

Блог диспетчера авторизации Team

Федеративный блог идентификации

T4 Toolbox: генератор обёрток AzMan со строгой типизацией

Возможно, на данный момент этого более чем достаточно, надеюсь, некоторые из этих ссылок будут полезны для понимания AzMan и того, как его возможности управления доступом на основе ролей (RBAC) можно использовать в модели программирования на основе утверждений, которую использует ADFS.

Answer 2

Пройдя по дороге Азман, я рекомендую вам взглянуть на это: текст ссылки

Чтобы выполнить что-либо, прошедшее проверку ролей с помощью MS AZMan, вам в конечном итоге придется делать COM-вызовы. Плюс другой - открытый исходный код, который значительно расширяет возможности ADFS.

Answer 3

Моя рекомендация - избегать AzMan и переходить на ADFS v2, он же «Женева». или вы можете использовать сервис .NET Access Control.

Answer 4

Хорошей отправной точкой будет this .