Active Directory作为OpenID提供商？

Question

Active Directory可以用作OpenID提供程序吗？ WIF是一种选择，但它非常复杂并且不是很普遍。

Answer 1

是的，你可以。只需托管一个本身使用Active Directory身份验证的ASP.NET网站，并使用DotNetOpenAuth公开OpenID提供程序。

Answer 2

还有OpenID-LDAP服务器声称可以使用AD LDAP。

Answer 3

从Windows Server 2016开始提供的ADFS 4.0允许使用OpenID进行身份验证。

Answer 4

或者您可以使用RedHat Keycloak，它将任何LDAP或Kerberos Server用作与OIDC甚至与穷人的auth SAML一起使用的存储库。