IdentityServer4 与 Active Directory 作为 SSO 的身份提供者

【问题标题】：IdentityServer4 with Active Directory as an Identity Provider for SSOIdentityServer4 与 Active Directory 作为 SSO 的身份提供者
【发布时间】：2016-10-24 08:37:55
【问题描述】：

有人知道以下是否可行吗？

IdentityServer4 与 Active Directory 作为身份提供者 - 如何？
使用 IdentityServer4 链接回 AD 用户的额外声明和角色 - 如何？

【问题讨论】：

标签： active-directory single-sign-on identityserver4

【解决方案1】：

是的，可以在 IdentityServer 中使用 AD 作为身份提供者。以mclark1129's IdentityServer4.Samples repo 为例。您可以在 AccountController 中看到正在生成的声明。

虽然此示例使用 Azure AD，但它是将其用作通用 OpenIdConnect 提供程序。如果您使用支持 OpenIdConnect 的 AD 和 Active Directory 联合服务 (ADFS) 版本，您可以configure it is an upstream OpenIDConnect identity provider。

【讨论】：