Microsoft CRM 2011跨域身份验证

Question

我们正在创建一个单独的网站，其内容将通过各种iframe与Microsoft CRM安装进行混搭。我们的计划是在我们的网站上使用集成Windows身份验证，并将凭据传递给OrganizationServiceProxy以访问CRM。但是，对于IFD（Internet Facing Deployment），我们并不清楚它是如何工作的。

在CRM 2011中，如何将通过IFD进行身份验证的用户映射到可用于对CRM服务端点进行身份验证的正确活动目录用户？

非常感谢任何样本/伪代码！

Answer 1

使用IFD时，Dynamics CRM 2011依赖于基于声明的身份验证。在后端它使用ADFS 2.0。

如果您想为您的网站实现单点登录，请查看如何Implement Single Sign-on from an ASPX Web Page or IFRAME。本文还提到了Walkthrough: Single Sign-on from a Custom Web Page。

基本上，您的网站必须信任与Dynamics CRM相同的STS。