single-sign-on - Microsoft ADFS 单点登录

Question

我的任务是在 ADFS 和 Taleo Business Edition 之间设置单点登录。在这种情况下，它是 IdP 发起的 SSO，我必须使用 .net。我知道 .net 4.5 支持 SAML，这是依赖方 (Taleo) 验证用户所需的——但我什至找不到任何好的教程来入门。感谢任何帮助，我已经阅读了 WIF 文档和他们的一些开发人员培训工具包，但这似乎不是我需要做的。有人对好的起点有什么建议吗？我办公室里没有人知道如何做到这一点。

编辑：我的方法是创建一个 .aspx 表单并将该链接放在我们的 Intranet 主页上，将必要的凭据发送给依赖方 (Taleo)，然后依赖方解释 SAML 令牌并重定向用户。这看起来是一种合理的方法吗？

Answer 1

您需要做的是将 Taleo 作为声明提供程序添加到 ADFS。然后最容易询问他们的元数据文件并将其导入。

本质上，您是在联合 ADFS 和 Taleo。

这是一个常见的模式 - 例如，请参阅AD FS 2.0 分步指南：与 Shibboleth 2 和 InCommon 联合的联合以获取 SAML 示例。

.NET 4.5 不支持 SAML协议- 它只支持 SAML令牌。WIF 也没有。

您通常会转到 ADFS IDP Initiated 页面，登录，然后从下拉列表中选择 Taleo，然后您将被重定向到具有 SSO 的 Taleo，因此您无需再次进行身份验证。