#sharepoint #identityserver3
#sharepoint #identityserver3
Вопрос:
Может ли кто-нибудь предоставить документацию или высокоуровневый подход для использования identity server 3 с локальным SharePoint 2013.
В настоящее время Windows active Directory интегрирована с SharePoint и используется базовая FBA (проверка подлинности на основе форм).
Ответ №1:
SharePoint 2013 изначально поддерживает проверку подлинности на основе утверждений через WS-федерацию, но не через OpenID Connect. Обычно это используется на предприятии для федеративной проверки подлинности из ADFS в SharePoint.
IdentityServer 2 поддерживает WS-Fed, тогда как IdentityServer 3 не поддерживает его прямо из коробки. Однако существует плагин WS-Fed — это следует рассматривать как вариант № 1.
https://github.com/IdentityServer/IdentityServer3 .WsFederation
Другим вариантом может быть подключение ADFS v3 между IdentityServer3 и SharePoint.
В качестве третьей альтернативы я настроил наш экземпляр IdentityServer v2 в качестве IDP для SharePoint для нескольких клиентов — это довольно простой процесс, следуя рецепту Microsoft, заменив слово «ADFS» на «IdSvr2» 🙂
https://technet.microsoft.com/en-us/library/hh305235.aspx?f=255amp;MSPPError=-2147217396