authentication - SAML 身份提供程序与远程 Active Directory 域的互操作性

Question

我们有一个使用身份提供者基于 SAML 2.0 身份验证的 SaaS 系统，我们希望提供多种登录方式、表单身份验证、Facebook 等。理想情况下，是否可以使用 Active-Directory 将 SAML 系统连接到远程应用程序获得对 API 的访问权限，但最重要的是能够使用远程活动目录的身份验证作为登录 SaaS 系统的一种方式？

Answer 1

查看 Ping Identity 中的 PingFederate 和 PingOne（注意：我为 Ping 工作）。我们拥有完整的 IDP和SP 支持（SAML1.1、2.0、WS-Fed（被动））以及对 LDAP、SFDC、OpenID 和其他云身份提供商（LinkedIn、Facebook 等）的支持。我们还通过 Oauth2 和 WS-Trust 支持 Web 服务安全性。