本地和 Azure 云之间的应用程序 SSO [关闭]

Question

我有一个托管在本地服务器 (Tomcat) 上并使用 Active Directory 进行身份验证的 Web 应用程序 (A)。此外，还将在 Azure (AKS) 上托管一个新的 Web 应用程序 (B)，并使用 AAD 进行身份验证。

我的用例是我想在用户登录应用程序 (A) 后实现单点登录 (SSO)，并且有一个按钮/链接可以连接到应用程序 (B) 而无需再次登录。

我正在考虑是否使用 SAML 或 OpenID 连接可以存档此目的，因为应用程序 (A) 和 (B) 都位于不同的本地平台和云平台上。正如我从 Internet 发现的那样，SAML 或 OpenID 连接示例仅涵盖相同的 AD 或 AAD。

您能否告知是 SAML 或 OpenID 或其他方法可以让用户登录本地应用程序，然后通过 SSO 访问云应用程序？

谢谢， 杰克

Answer 1

对于这种情况，您可能需要使用 AAD Connect 的“无缝 SSO”方法。

有关更多信息，请参阅这些资源：

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-how-it-works https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start