0

我们有一个基于 Web 的应用程序，它与 IdP 对话，并且 IdP 使用带有 SAML 的 ADFS。我们在 IdP 和我们的服务器之间使用 Spring Security 框架，现在，我们能够在 IdP 验证用户并将用户名发送到我们的应用程序服务器（无需重新验证）。

要分配不同的角色，我们需要应用程序服务器上的所有用户（我们在应用程序级别分配权限）。

所以我的问题是如何将所有用户从 ADFS 提取到我的应用程序服务器中？

4

2 回答 2

1

ADFS 位于 AD 之上。

ADFS 与用户管理没有任何关系。

因此，您需要将用户迁移出 AD。

您可以使用 LDAP 命令执行此操作，例如Howto: (Almost) Everything In Active Directory via C# and Everything in Active Directory via C#.NET 3.5 (Using System.DirectoryServices.AccountManagement)。

于 2016-05-31T00:31:31.463 回答
0

ADFS 是 SAML 身份提供程序，不是可查询的源，如 LDAP 或关系数据库。要查询完整的用户列表，提供 ADFS 服务的一方需要提供“获取所有用户”的替代解决方案。

与 SAML IdP 集成时，SharePoint 等产品需要自定义人员选择器。这并不直接适用于您，但通常是相关的。 https://blogs.msdn.microsoft.com/kaevans/2013/05/26/fixing-people-picker-for-saml-claims-users-using-ldap/，会给你一些想法

于 2016-05-30T20:18:19.030 回答