azure - Azure ACS 是否像 Salesforce 一样支持 saml 2.0 IdP？

Question

我没有安装访问控制服务 (ACS)，但我在一些在线视频演示中看到 Salesforce 不在可用的预安装身份提供商列表中。 Salesforce 可以配置为 IdP(使用标准 SAML 2.0)。我可以设置 ACS 以便使用 Salesforce 作为身份提供商吗？谢谢

Answer 1

我个人没有使用过 SAML 2.0 token 提供程序，但官方描述称 ACS 支持 SAML 2.0 token 。支持的协议(protocol)列表包括 OAuth 2.0、WS-Trust 和 WS-Federation(如 official statement )。

此外，当前没有自动(通过用户界面)方法来添加 ACS 中预定义之外的身份提供商。但是，您可以使用 ACS cmdLets手动添加具有受支持协议(protocol)的 IP。 Here is a Vittorio's blog that shows how to add an openID provider .

如果您可以使用 SAML 2.0 token 将 SalesFores 配置为 IdP，您只需识别协议(protocol) - 是 OAuth，是 WS-Federation 的 WS-Trust，然后执行类似于以下的 PowerShell 命令这个:

PS:\>Add-IdentityProvider –Namespace "myacsnamespace" –ManagementKey "XXXXXXXX" -Type "Manual" -Name "SalesForce" -Protocol OAuth –SignInAddress "http://www.your_salesforce_site.com/sign-in-url"

此命令支持的协议(protocol)列表为:WsFederation、OAuth、OpenId、WsTrust。因此，SalesForce IdP 配置必须使用其中一些带有 SAML 2.0 token 的协议(protocol)，并且它必须有效。我认为这是 this wiki 的 OAuth .

希望这有帮助!