使用Sharepoint 2016連接身份服務器V3 - 單點登錄

Question

我們的網絡應用程序中使用了身份服務器V3。我們希望使用相同的身份與Sharepoint 2016進行通信。有關如何對SharePoint Server 2016和Identity Server V3實施單點登錄的任何存儲庫或文檔？

Answer 1

你必須研究如何讓Sharepoint使用IdentityServer作爲其身份提供者。

Answer 2

我在幾年的測試SharePoint 2010環境中對SSO進行了原型設計，並使用下面的鏈接尋求幫助。有些信息可能已經過時，但我認爲STS（在這種情況下是Identity Server V3 - Thinktecture）和SharePoint之間的關係並沒有改變。

我目前正在使用我們的SharePoint應用程序以及其他應用程序設置SSO。我正在使用Azure訪問控制服務（ACS）充當我們想要使用的所有身份提供商的存儲庫。提供商是Facebook，Google，Windows Live ID和LinkedIn。 ACS允許您添加自定義標識提供程序。我們有一個CRM應用程序，我們目前使用基於聲明和表單的身份驗證在SharePoint應用程序中進行身份驗證。這將是ACS中定義的自定義身份提供者。我開始與Thinktecture合作成爲身份提供者，這將成爲我們的CRM應用程序的基礎。用戶隨後可以使用ACS中指定的任何身份提供者登錄到SharePoint。我們將看到它如何，但我相信這會起作用。我將從一般HowTos開始，在SharePoint鏈接中使用STS。

FederationMetaData.xml編輯

http://stsmetadataeditor.codeplex.com/documentation http://social.msdn.microsoft.com/Forums/is/Geneva/thread/c0791595-2e0d-48cb-82f0-8e0f0bc1809a http://jefferytay.wordpress.com/2012/05/03/windows-identity-foundationupdating-an-expired-issuer-certificate/

關於錯誤消息 「令牌不是可信發行人發行人」。 搜索字符串 - SharePoint 2010中的令牌的頒發者不是一個受信任的發佈者

http://social.msdn.microsoft.com/Forums/en-ZA/sharepoint2010general/thread/f7dbbf1b-f616-4b24-ae0c-e8c76aa300d5

FedUtil.exe信息

http://msdn.microsoft.com/en-us/library/ee517284.aspx

一般的HOWTOs在SharePoint用STS

http://msdn.microsoft.com/en-us/library/ff955607.aspx