adfs2.0 - 使用 ADFS 2 和 Live Id 作为声明提供者

Question

是否有人成功配置 ADFS2 以使用 Live Id(或 Google、Yahoo 等)作为声明提供商，如果是，您从哪里获得配置说明(请分享)我之前曾尝试使用 Azure 中的 ACS 连接到 Live Id 和 ADFS，但希望使用 ADFS 作为“HUB”

Answer 1

AD FS 2.0 本身不允许针对自定义身份验证存储进行身份验证:它只能对 Active Directory 帐户进行身份验证。 (有关此时的官方文档，请参阅 this answer of mine。)

an answer to another StackOverflow question中建议了一个解决方案，虽然措辞有点误导。如果您阅读the actual blog post你会看到他们添加了一个额外的 STS。 AD FS 2.0 具有针对其他 STS 的“声明提供商信任”，并重定向到它(如果“主领域发现”设置正确)。然后，其他 STS 以它喜欢的任何方式执行身份验证(例如，使用 Google 或 Live 帐户)，将 token 发送回 AD FS，然后 AD FS 运行其声明规则。

因此，在该解决方案中，AD FS 2.0 不是针对替代存储进行身份验证，而是重定向到针对该存储进行身份验证的 STS。