azure-active-directory - 带有 MIM 和 ADFS 的 IdentityServer4

Question

我们正在尝试实施一个身份和访问管理平台，该平台将涵盖我们所有的应用程序和服务。我们已经有 MIM、ADFS 和 Azure AD（同步内部用户）

用户数量可能在 900 000 左右（在 AD 内部，其中大部分在用户注册表中），应用程序数量在 30 左右，包括 Office 365、SharePoint 2010、基于 Asp.NET 的应用程序、Java Spring Boot 微服务。

IdentityServer4 能否成为结合 MIM 和 ADFS 来覆盖所有用户和应用程序的好选择？

谢谢你，感谢所有的建议。

Answer 1

这将取决于您设想的用例。

idsrv4 具有 SAML 和 WS-Fed 插件，因此可以处理所有协议。

它只进行身份验证而不是用户配置。为此，您可以查看AdminUI。

缩放可能是一个问题？

它是开源的这一事实是一个很大的优势，因为您可以通过扩展点扩展功能。