ADFS 2.0供用戶通過Intranet和inetrnet訪問

Question

我正在開發一個ASP.NET Web應用程序，該應用程序應該可以從內部網和Internet訪問的用戶訪問。您能否建議使用ADFS 2.0來實現這一點的方法。 需求是當用戶在內部網登錄時，應用程序的身份驗證應該是無縫的，無需提供用戶標識和密碼。而對於同樣的用戶，如果他們訪問外側內聯網，它應該把電子郵件ID和密碼作爲信用和認證。

Answer 1

您可以將默認情況下使用表單的外部用戶的ADFS代理放在ADFS前面。

內部用戶將獲得Windows身份驗證。

ADFS out-the-box只允許使用用戶名進行身份驗證。

您將不得不做一些自定義開發 - 請參閱Adjusting the Home Realm Discovery page in ADFS to support Email Addresses。