Аутентификация по электронной почте онлайн для нескольких организаций

Question

Каков наилучший способ аутентификации Active Directory для двух (или более) организаций в Интернете для одного веб-приложения?

Мы работаем над веб-приложением, которое будет использоваться более чем одной организацией, но всем организациям необходимо, чтобы их сотрудники могли получать доступ к веб-приложению, используя свои собственные активные имена пользователей и пароли (опять же AD каждой организации является конфиденциальной только он)

это даже возможно

Answer 1

Для этого вы можете использовать Федерацию. Федерация означает, что вы оставите ответственность аутентификации федеративному домену, вы только установили доверительное отношение к этому домену, чтобы принять его аутентифицированных пользователей.

Одна из возможностей - принять Идентификацию, основанную на требованиях (http://en.wikipedia.org/wiki/Claims-based_identity). В этом случае вы можете взглянуть на Windows Identity Foundation (http://msdn.microsoft.com/en-us/security/aa570351)

Answer 2

Windows Identity Foundation может быть? WIF description