.NET网站的UAG(Microsoft Forefront Unified Access Gateway)身份验证

时间:2011-03-19 10:00:33

标签: asp.net authentication active-directory

帮助!

我对此绝对无能为力。我被告知我正在构建的Web应用程序(.net 4 / mvc3 / c#/ sql server)将“坐在UAG后面,这样我们就可以默默地验证”。我现在不知道如何在我的开发环境中处理构建的身份验证部分。

我应该只使用“Windows身份验证”吗?当应用程序上线时,这将是必需的设置吗?如何测试身份验证?

要求我这样做的人目前刚刚开始使用UAG,所以任何帮助,指示,解释或建议都将非常受欢迎。

为了将情况置于上下文中,可以通过公司网络内部访问此应用程序,也可以通过外部Web访问(当然,通过UAG门户)。该公司在Active Directory上,我实际上需要“通过”到应用程序来获取更多人实体数据是AD用户名。

提前致谢.. :)

1 个答案:

答案 0 :(得分:1)

您使用的身份验证方法完全取决于您的应用程序。我不会太担心UAG,因为我们的想法应该是现有的Web应用程序可以支持这个产品,而不是我们必须定制我们的Web应用程序来支持这个产品。 UAG应该进行认证/凭证创建繁重。

那么在这方面,您的用户模型是什么?您是否希望人们必须登录,或者他们的Windows凭证是否足够?我们需要表单身份验证还是Windows?

顺便说一句,我们在IAG时使用过该产品,并不是最好的产品。如果有一件事肯定没有启用是静默身份验证。我们遇到的问题多于它试图解决的问题!