SAML 身份提供程序与远程 Active Directory 域的互操作性答案

【问题标题】：SAML identity provider interoperability with remote Active Directory domainSAML 身份提供程序与远程 Active Directory 域的互操作性
【发布时间】：2012-06-08 15:06:17
【问题描述】：

我们有一个基于 SAML 2.0 身份验证的 SaaS 系统，我们希望提供多种登录方式、表单身份验证、Facebook 等。是否可以使用 Active- 将 SAML 系统连接到远程应用程序？目录，理想情况下还可以访问 API，但最重要的是能够使用远程活动目录的身份验证作为登录 SaaS 系统的一种方式？

【问题讨论】：

你能澄清/简化你的问题吗？我不完全确定你是什么 1) 已经到位和 2) 你正在尝试做什么。我所能推断的是，您的公司制作了一个 SaaS 应用程序，并且您目前充当 SAML2 服务提供商。谢谢 - 伊恩
我们正在尝试为公司提供多种方式将其应用程序迁移到云环境，并提供多租户自助服务注册、联合身份验证 SAML 2.0。我们希望单点登录服务，目前可与 salesforce、基本表单和 facebook 一起使用，作为一个 .NET 系统，我们希望使用 AD 作为登录方式

标签： authentication active-directory saas saml-2.0

【解决方案1】：

从 Ping Identity 中查看 PingFederate 和 PingOne（注意：我为 Ping 工作）。我们拥有完整的 IDP 和 SP 支持（SAML1.1、2.0、WS-Fed（被动））以及对 LDAP、SFDC、OpenID 和其他云身份提供商（LinkedIn、Facebook 等）的支持.我们还通过 Oauth2 和 WS-Trust 支持 Web 服务安全性。

【讨论】：