来自ASP的Office365 SSO。没有Active Directory的NET应用程序

Question

我们希望从在数据库中存储用户名和密码的ASP.NETWeb应用程序创建对Office e365的单点登录。我们没有这些用户的Active Directory帐户。

关于SSO to office365，我能读到的是，它只允许带有内部ad的SSO。但应该有一些工作围绕这一点。

谁能给我一个如何实现这一点的指针。

Answer 1

这是可能的，但很困难。我们花了大约一个月的时间来完成它。

您需要做的是建立自己的ws-federation安全令牌服务。你和WIF一起发展。它应该公开确切的metadatw，并声明ADFS2.0确实如此。这是一个棘手的部分，因为这没有在任何地方记录，需要对ADFS元数据进行一些逆向工程。

当st准备就绪并正常工作时，O365不会看到您的st和thr ADFS之间的区别，并且会很乐意根据您自己的st对用户进行身份验证。st可以使用您想要的任何用户后备库。

还有一个问题是你自动化O365创建用户账户的方式。这更简单，因为powershell api有很好的文档记录，允许您模仿DirSync的工作方式，这样您就不需要DirSync和AD。

这仅仅触及了表面，要为艰难的研究做好准备。任何具体的问题都可以回答，但我不指望任何人一步一步的教程。至少我们还没有找到任何东西，而且都是我们自己做的。