使用ADFS登錄創建角色成員資格

Question

我正在創建一個使用ADFS SSO登錄的MVC4應用程序。我正在嘗試配置角色，以便可以限制內容的管理部分但我遇到了一些問題。我希望有人能夠告訴我如何在使用ADFS時創建角色？我已經成功限制了頁面我現在只需要添加實際角色本身，我希望有人能幫助我。

System.Web.Security.Roles.Enabled = true; 

而且我HomeControllor我用下面的代碼嘗試：

if (hvm.User.isAdmin == true) 
{ 
    if(!User.IsInRole("Admin")) 
    Roles.AddUserToRole("jpmcfeely", "Admin"); 
} 

這導致

在我的Global.asax文件我所使用的代碼啓用的角色以下錯誤：

This method can only be called during the application's pre-start initialization phase. Use PreApplicationStartMethodAttribute to declare a method that will be invoked in that phase. 

任何建議將不勝感激。

Answer 1

最簡單的方法是配置ADFS以將AD組映射到角色。

ADFS : Sending groups as claims。

例如將「Token-Groups - Unqualified Names」映射爲角色。然後IsInRole工作OOTB。