Принудительно для Windows Authenticate

Question

У меня есть единственный виджет входа, который аутентифицирует людей против нашего AD. У нас также есть киоски сотрудников, к которым обращались компьютеры с общей учетной записью пользователя. Эта общая учетная запись пользователя не может использоваться как часть единого знака. Это означает, что эти пользователи должны войти в систему с их реальными активными учетными записями каталогов. Проблема состоит в том, что общие учетные записи не принадлежат к каким-либо ролям. Поэтому я должен сделать эту аутентификацию в своем коде.

Приложение работает под управлением Windows Authentication.

Есть ли способ заставить некоторых пользователей использовать Windows Athenticate из кода? Я большую часть своей пользовательской аутентификации в global.asax ..

Answer 1

я использовал:

<authorization> 
    <denyRoles="RoleExcludeFromSSO"> 
</authorization> 

Таким образом, пользователи из этой роли всегда должны ввести свои учетные данные.