Одиночный вход без ADFS

Question

Приложение размещено на IIS 7 и является asp.net appliaction, пользователи должны быть аутентифицированы поставщиком удостоверений, который является Active Directory. для этого мне нужно создать доверие доверенных сторон, которое будет добавлено в провайдер идентификации ADFS. приложение размещено на веб-сервере, который не подключен к домену, поэтому я не могу установить ADFS на веб-сервере, чтобы генерировать доверие доверенных сторон и осуществлять автоматический или единый вход и генерировать доверенные метаданные доверия доверенных сторон. Как я реализовать одинарный или автоматический вход в течение users- Как создать полагаясь партии доверия IIS без федерации Active Directory Услуги-

Answer 1

Вашего сервера IIS не должен быть на домен машины. Вы можете развернуть AD FS на другом подключенном домене, а затем добавить полагающуюся сторону для этого приложения. Что касается автоматического входа в систему, вы можете настроить аутентификацию Windows для AD FS, что позволит вам автоматически входить без необходимости вводить ваши учетные данные.