.net - 身份、WIF、SAML 和第 3 方 IdP

Question

我们正在尝试让一个 Intranet 站点与与我们的内部 AD 联合的第 3 方外部 ID 提供程序 (Okta) 协同工作。

我们已经设法使用 Ultimate SAML 来解析返回到站点的 SAML token ，但正在寻找其他选项，例如 WIF 和 ThinkTecture.IdentityModel。

我一直在尝试使用 MVC 4/.Net 4 找到一个实际有效针对我们的第 3 方 IdP 的样本。我们发现的关于这些东西的文档要么是错误的，要么是不存在的，或者极其复杂。

谁能推荐一个非常简单的示例，该示例实际上有效并且可以理解我的人类？

谢谢

Answer 1

SAML 是 Okta 上唯一可用的选项吗？不能启用 WS-Federation 吗？还是 OAuth？

在 .NET 世界(WIF 和 DotNetOpenAuth)上都有预构建的库。那将是最简单的。

另一方面，这是一个只有 AD 用户的内部应用程序吗？ ID 提供商的值(value)在于连接到外部 IdP(不一定是您自己的)。

如果应用程序的用户只是在 AD 上，请使用 Windows 集成安全性。那更简单。