如何將Azure Active Directory與Identity Server 3集成？

Question

我正在使用Identity Server來實現單點登錄和訪問控制。目前，我正在使用內部（在數據庫），OpenId和谷歌作爲單點登錄和訪問控制。我們有一個要求使用Windows Azure AD用戶。我可以使用Identity Server對Azure AD進行身份驗證，並且應該能夠更新Azure Active Directory上的角色和聲明？ 我發現了一個解決方案，即Graph API，但它不是Identity Server的一部分（https://identityserver.github.io）。 在此先感謝。

Answer 1

如果您使用的是身份服務器3，則可以將ws-federation用於身份驗證和角色。您可以使用以下兩個鏈接來更多地瞭解它。 爲WS聯合身份驗證： http://nzpcmad.blogspot.in/2015/12/identityserver-aspnet-mvc-application_7.html

用於創建用戶角色：

http://www.dushyantgill.com/blog/2014/12/10/roles-based-access-control-in-cloud-applications-using-azure-ad/

但是，如果你想也更新用戶信息，你必須使用圖形的API