Azure VM 中 IIS 应用程序的 Windows 身份验证答案

【问题标题】：Windows Authentication for IIS app in Azure VMAzure VM 中 IIS 应用程序的 Windows 身份验证
【发布时间】：2017-04-11 23:09:42
【问题描述】：

我有一个旧的 asp.net 应用程序，我已将它放在 Azure VM 中的 IIS 上。此 VM 是加入到 Azure AD 租户的域。这适用于一个租户的 Windows 身份验证，但是否可以在此租户和另一个使用 ADFS 的 Azure 广告租户之间建立信任，以允许其他组织使用同一 VM 上的应用和/或其他应用进行身份验证？

我该怎么做？或者是更改代码以使用 OpenID 连接或其他身份验证技术的唯一选择？如果是这样，是否有任何代码示例可供 vb.net 合并？

我只是对处理 IIS 身份验证但仍保持 Windows 身份验证正常工作的最佳方式有点困惑。

【问题讨论】：

标签： asp.net windows azure iis windows-authentication

【解决方案1】：

您可以使用 Azure Active Directory 访问控制服务在其他身份提供者和 Azure AD 之间进行联合。您需要将 ADFS 注册为 ACS 中的身份提供者，并将您的应用程序注册为依赖方，然后更新您的代码以针对 ACS 进行身份验证。

这里有一些描述解决方案的链接

【讨论】：