如何在“托管解决方案”中使用Active Directory？

Question

昨天我接到了微软代表的电话，询问我们是否提供“托管解决方案”，可能是大型Windows Azure推送的一部分。我一接到电话，我们的营销总监就来到我的办公室，并表示我们的大多数客户都要求在下一版本中集成Active Directory。然后我想到：如果应用程序不在客户的网络上，那么如何在“托管解决方案”中使用Active Directory？

作为一个关于Active Directory集成的更一般的问题，通常对应用程序有什么样的功能变化？这是表示用户只是通过向Active Directory进行身份验证来登录应用程序，还是表示应用程序从Active Directory获取其用户列表，或者是否在应用程序中创建新用户或组在Active Directory中创建新用户或组？

我刚刚陷入流行语战争的交火中？

Answer 1

你不是。 Active Directory可以在公共Internet上运行，但这会使网络的安全性和设置变得相当复杂。

通常，针对Active Directory对应用程序进行身份验证意味着您的成员资格提供程序（例如）将调用Active Directory进行身份验证，之后，用户只需登录即可;您不在自己的数据库中保留活动凭据等。但是我会认为缓存该信息也很聪明，并准备在目录之外对该缓存进行身份验证，以防域控制器无法进行身份验证（如果您在目录中运行目录，则风险特别大）因特网）。

Answer 2

您可以使用Active Directory联合服务在两个组织之间通过Internet启用AD身份验证。请参阅：http://technet.microsoft.com/en-us/library/cc786469.aspx

我从来没有用它只读过它。希望它有所帮助。

Answer 3

接受的答案解释了Active Directory的作用，我同意在许多情况下缓存基本用户信息可能很有用。

Active Directory可以在公司网络之外扩展到Internet和连接的Web服务。正如另一位用户所提到的，这是通过ADFS（Active Directory联合身份验证服务）实现的，它允许在单独的身份验证服务之间建立“可信”连接。作为“Office 365 Jump Start”网络研讨会的一部分，有许多场景被解释： http://technet.microsoft.com/en-us/edge/office-365-jump-start-04-microsoft-office-365-identity-and-access-solutions

查看这些后，我立即认为“托管”AD和ADFS服务很有用，客户不希望在内部维护AD服务器（如果您不建议运行少于5个单独的服务器“这样做！”最近，微软还推出了他们的Azure云平台。他们提供的服务之一标有“身份”，您可以在此处看到： http://www.windowsazure.com/en-us/services/identity/

这是Microsoft自己的托管AD服务解决方案。事实上，他们甚至提到使用他们的“身份”托管服务作为Office 356甚至谷歌网络应用程序的SSO（单点登录）解决方案。

我仍然在学习AD和微软的云产品，但我希望这能为您指明正确的方向。

Answer 4

这里有一篇文章：http://www.developerfusion.com/article/121561/integrating-active-directory-into-azure/深入介绍了如何将Active Directory与Azure集成 - 希望有所帮助。

Answer 5

Active Directory可以在公共互联网上运行，但您会遇到延迟时间，这可能会导致您的应用超时或崩溃，具体取决于您的带宽。在过去，我在另一家名为ultradns.com的公司设置帐户，该公司专门从事这些类型的方案。希望有所帮助。

Answer 6

如果您希望获得MS的任何支持，那么您最好使用真正的托管框架。

我确定你想要一些链接：

• HMC（托管消息传递和协作）

• 我所知道的关于框架的唯一真实博客来自Kip Ng

• ASP.NET forums也是关于框架问题的一个很好的资源。

• 为Exchange多租户配置AD的工作示例是here，虽然它基于旧版本的框架，但许多相同的原则都适用。

  < / LI>

另外，尝试搜索某些文章的关键字多租户。