帶自定義角色的ADFS 2.0 Windows身份驗證

Question

我們正在研究更改我們的標準Windows身份驗證過程以使用基於聲明的身份驗證。 要做到這一點，我們希望安裝並設置ADFS 2.0以與AD一起工作。單獨的數據庫存儲需要添加到索賠中的角色。

雖然我們可以找到關於WIF，以及如何在應用程序中使用它的樣品，我們目前正在努力

1. 找到工作得來與AD
2. 設置ADFS 2.0同時在什麼點過程是從單獨的數據庫添加的角色

任何指針將不勝感激。

爲音符的技術，我們使用的是MVC4.0 存儲的角色單獨的數據庫是MySQL數據庫

Answer 1

自定義角色可以在本地使用本地索賠認證管理器被注入。經理在本地啓動並讓您增強聯合身份。

當會話身份驗證模塊創建本地cookie或讓它響應每個請求時，您只能讓管理器觸發一次。請教我的博客文章瞭解詳情：

http://www.wiktorzychla.com/2011/07/wif-and-custom-userdata-in.html

http://www.wiktorzychla.com/2012/09/sessionauthenticationmodule-and-dynamic.html