在IIS网站上安装Microsoft Azure SAML 2.0 SSO

Question

我已经构建了一个基于Web的应用程序，该应用程序托管在IIS上，但是我的客户希望它使用Azure进行SSO。我已经阅读了一些文档，但是我很迷路。我还没有找到任何文档可以给我清晰的说明，说明如何将IIS站点上的SSO与SSO集成在一起，而该站点与Azure或其他任何当前都没有关系。我需要从Microsoft购买许可证吗？我有一些详细信息，例如客户端的XML证书文件。但是我真的不知道从哪里开始。

Answer 1

您有非画廊应用程序的配置指南：

https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/configure-single-sign-on-non-gallery-applications

要在IIS级别为SAML SSO启用应用程序，可以使用Shibboleth ISAPI筛选器https://www.shibboleth.net/products/service-provider/

或将SAML2与Sustainsys.Saml2库集成到您的OWIN应用程序中：https://github.com/Sustainsys/Saml2

您还可以在Azure门户上找到分步说明：