Azure AD SAML Аутентификация инициирована SP

Question

Есть ли пригодные для использования примеры для написания кода .Net, который позволил бы SSO с инициативой SP с использованием Azure AD в качестве протокола iDP и SAML2?

Все, что я нашел в Интернете, либо не имеет примеров, ни объяснений явно, ни по большей части это просто устарело. Например, вкладка «Атрибуты», на которую ссылаются многие направляющие, кажется, полностью отсутствует в Azure AD, и поэтому я понятия не имею, как мы должны преобразовывать заявки.

У кого-нибудь есть хороший справочник или образец кода? Благодаря!

Answer 1

Обычно я использую стопку Kentor.

Я сделал несколько сообщений here (плюс ссылки внутри), которые показывают, как выглядит интерфейс OWIN.

В вашем случае. вы должны использовать метаданные Azure AD. Вы можете получить URL-адрес для этого с вкладки «Конечные точки» в разделе «Приложения» в разделе «Active Directory».