c# - 从 Azure Active Directory 获取 MVC Web App 中的 samAccountName 名称

Question

我需要在部署到 Azure Web 应用程序的 MVC C# 应用程序中获取 AD samAccountName。

该应用程序已通过 Azure AD 进行 Windows 身份验证，并使用 ADConnect 与我们本地的本地 AD 服务器同步。

当我们在本地运行 Web 应用程序 (Visual Studio 2017) 时，返回的值是:

User.Identity.Name

以 DOMAIN\UserName 格式返回

但是在 Azure 中查看 WebApp 时，相同的代码以 [email protected] 格式返回它。

我很高兴我们无法使用 User.Identity.Name 来获得一致的结果，但我们确实需要一种在站点运行 Azure 时获取此信息的方法。

我们已经研究了使用声明描述和扩展属性来实现此目的的各种方法，但到目前为止还没有成功。

我已尝试提供尽可能多的信息，但我正在与我们的基础架构团队合作，因此可能无法提供足够的信息，如果需要更多信息，请告诉我。

Answer 1

“[email protected] ”格式将是帐户的 userPrincipalName 属性。因此，如果您在名称中看到“@”，则可以连接到 AD 并搜索该帐户并提取 sAMAccountName。像这样的事情:

var searcher =
    new DirectorySearcher(
        new DirectoryEntry("LDAP://domain.co.uk"),
        $"(&(objectClass=user)(userPrincipalName={User.Identity.Name}))");
searcher.PropertiesToLoad.Add("sAMAccountName");
var result = searcher.FindOne();
var sAmAccountName = result.Properties["sAMAccountName"][0] as string;