1

我们的两个高级客户使用 Shibboleth 进行 SSO。我对 Shib 的经验为零，并且没有要测试的实例。

最终，我们希望在我们的 Windows Azure (MVC) Web 角色中将 Shib SSO 与这些客户端集成。所以我的问题是：

  1. 这可能吗？
  2. 如果是这样，怎么做？是否需要在 Shib 上进行任何设置，它们是什么？

我去年在 MIX 11 上与 Vittorio Bertocci 谈过这个问题。他告诉我有一个名为“WS-Federation”的复选框可以在 Shib 中启用，这将启用兼容性。我从客户那里了解到，服务提供者支持 WS-Fed，但身份提供者不支持。

我将非常乐意用更多细节来补充这个问题，以回应评论。

4

2 回答 2

3

在 Azure 方面，您将使用具有扩展的WIF来实现 SAML 2.0 协议（显然仍在 CTP 中）。在这种情况下，您不会在两者之间使用 ACS。警告：将 WIF 与 ASP.NET MVC 一起使用时存在一些问题

:-) 本杰明

于 2012-01-04T23:58:41.303 回答
0

如果 Azure 支持 SAML 2.0，那么它将或多或少地与 Shibboleth 互操作。如果它只支持 WS-Federation，那么它不会满足您的目的。

于 2012-01-04T22:45:29.503 回答