内部应用程序的 ADFS 实施答案

【问题标题】：ADFS Implementation for Internal Applications内部应用程序的 ADFS 实施
【发布时间】：2016-07-07 05:11:44
【问题描述】：

我们期待实施 ADFS，以便在我们的组织中为各种 Web 应用程序（例如（SAP、Siebel、基于 Java 的自定义、Asp.net 等））实施 SSO。根据我的研究，我了解到 ADFS 可用于为使用 SAML 的第三方应用程序实现 SSO。它可以充当第三方应用程序的身份提供者。如果我错了，请纠正我。

我们可以使用 ADFS 为我上面提到的各种基于 Web 的内部应用程序实现基于 cookie 的 SSO 吗？（例如：CA Siteminder，ORacle Access manager 可以与几乎所有基于 Web 的内部应用程序一起使用）

换句话说：我们有一个应用程序使用 apache webserver，一个使用 IIS webserver，一个使用 IHS webserver；可以使用 ADFS 实现所有这些应用程序的单点登录吗？？？如果是，怎么做？？？

在此先感谢...！！

阿什

【问题讨论】：

标签： single-sign-on saml wif saml-2.0 adfs

【解决方案1】：

ADFS 使用 WS-Fed 或 SAML 2.0 通过联合实现 SSO。

如果这些应用程序可以支持这些协议，那么只需将这些产品与 ADFS 联合起来，您就会获得 SSO。

例如SalesForce SSO with ADFS.

对于 Java，您需要一个 SAML 堆栈，例如Spring 安全性。

对于 ASP.NET，使用 OWIN 或 WIF。

【讨论】：