Microsoft CRM 2011 跨域身份验证

Question

我们正在创建一个单独的网站，其内容将通过各种 iframe 与 Microsoft CRM 安装混搭。我们的计划是在我们的网站上使用集成 Windows 身份验证，并将凭据传递给 OrganizationServiceProxy 以访问 CRM。但是，对于 IFD（面向 Internet 的部署），我们不清楚它是如何工作的。

在 CRM 2011 中，如何将通过 IFD 进行身份验证的用户映射到可用于在 CRM 服务端点进行身份验证的适当活动目录用户？

任何示例/伪代码将不胜感激！

Answer 1

Dynamics CRM 2011 在使用 IFD 时依赖于基于声明的身份验证。在后端，它使用 ADFS 2.0。

如果您想为您的网站实现单点登录，请查看如何Implement Single Sign-on from an ASPX Web Page or IFRAME。这篇文章还提到了Walkthrough: Single Sign-on from a Custom Web Page。

基本上，您的网站必须信任与 Dynamics CRM 相同的 STS。