【问题标题】：Should I authenticiate with Azure Active Directory or Windows Active Directory or Other?我应该使用 Azure Active Directory 还是 Windows Active Directory 或其他进行身份验证？
【发布时间】：2019-08-24 04:09:42
【问题描述】：
我正在构建一个将在 azure 虚拟机上运行的 C# .net Framework 4.6.1 WPF 应用程序。我希望应用程序在我的域/虚拟机上在线运行，并希望用户体验无缝（不需要他们登录两次）。我是否应该通过从 Windows AD 获取凭据进行身份验证（因为它是从 Azure AD 原则管理的），并且如果用户已登录并且在适当的组之外允许访问或将这些凭据传递给 azure AAD 单点登录并从中接收验证？还是我应该从完全不同的角度来解决这个问题？
【问题讨论】：
标签：
c#
wpf
authentication
active-directory
azure-active-directory
【解决方案1】：
将您的 AD 与 azure AD 同步的想法是，用户应该能够使用与其本地帐户相同的帐户登录 Azure 中的服务。因此，从技术上讲，您可以使用 Azure AD 作为身份验证模式在 Azure 中拥有任何应用程序，并且它们应该是单点登录。例如，我创建了一个将 Azure AD 作为身份验证模式的 Web 应用程序，并且我连接到 AD 已与 Azure AD 同步的公司网络，那么您可以使用单点登录。请参考此链接了解更多信息Azure AD SSO