Проверка SSO с использованием WIF-ADFS

Question

Я разрабатываю веб-сайт с использованием технологии WIF-ADFS для достижения единого входа (SSO). Таким образом, страница сначала автоматически перенаправляется на страницу ADFS, однако пользователям необходимо будет ввести их учетные данные для входа в ADFS. Если ADFS-Login прошел успешно, страница будет перенаправляться обратно на мой сайт с претензиями.

Вопросов:

1. Могу ли я опустить ADFS-Вход шаг? независимо от моего устройства и моей рабочей сети?
2. Если да, какой ответ следует ожидать, если пользователь не распознает ADFS? будут ли отправлены никакие претензии?

Answer 1

Вы не можете пропустить шаг входа в ADFS.
Если все настроено правильно в ADFS, IE и Chrome, скорее всего, сделают автоматический вход в систему. Firefox не будет, мобильные устройства не будут и Linux-машины тоже не будут.

Если пользователь не прошел аутентификацию, ADFS никогда не отправит его обратно в ваше приложение. Если пользователь обращается к вашему приложению без проверки подлинности, он будет перенаправлен (или доступ будет отклонен).