Sharepoint AD 用户认证到另一个域

Question

我有一种情况，我必须在不要求用户再次登录的情况下将 SharePoint 用户验证到不属于 sharepoint 域的另一个网站。

我有 domain1 的共享点部分。我在 domain1 中有用户通过对 domain1 进行身份验证使用 NTLM 登录到共享点。我对此域和共享点配置没有任何控制权。我正在开发一个 ASP.net 应用程序，该应用程序需要对来自 domain1 的用户进行身份验证，如果用户已经登录到 sharepoint 服务器，则不会提示用户登录。

有可能吗？如果是，请让我知道我该怎么做。如果这允许我在 sharepoint 和我的应用程序之间进行单点登录，我可能能够在 Sharepoint 上安装 webpart。

Answer 1

如果你的 web 端（asp 页面）在域 2 中，你可以这样做：

1. 将域 2 配置为信任域 1。
2. 创建一个包含域 1 中的所有用户的组，您希望这些用户可以访问您的 ASP 页面
3. 将您的网站配置为使用 Windows 身份验证
4. 授予用户组访问您网站的权限

在这种情况下，他们是否先登录到 SharePoint 实际上并不重要。