SAML标识提供程序与远程Active Directory域的互操作性
我们有一个基于SAML 2.0身份验证的SaaS系统，使用身份提供商，我们希望提供几种登录方式、表单身份验证、脸书等。是否有可能使用活动目录将SAML系统连接到远程应用程序，理想情况下是为了获得对API的访问，但最重要的是能够使用远程活动目录的身份验证作为登录SaaS系统的一种手段？
共有1个答案
从平身份（注：我为平工作）中查看平联邦和平一。我们有完整的IDP和SP支持（SAML1.1、2.0、WS-美联储（被动）），以及对LDAP、SFDC、OpenID和其他云身份提供商（领英、脸书等）的支持。我们还通过OAuth2和WS-Trust支持Web服务安全性。
-
我想为我的web应用程序实现单点登录功能。 我们的团队使用Spring框架，它似乎支持CAS作为其SSO身份验证技术。 CAS似乎对管理本地用户非常有用，但是（如果我错了，请纠正我）它通过SAML对联邦用户的支持似乎是缺乏的。 我想知道是否有人有将CAS与外部SAML身份提供商（如Salesforce）集成的经验。i、 例如，外部公司将对其用户进行身份验证，并让我们知道哪些用户应该有访问权限，而不
-
我正在使用omniauth saml对Ruby on Rails应用程序上的用户进行身份验证。 身份验证一直运行良好，直到我们声明尝试与使用ADFS（Windows Active Directory）的公司合作。 我们的应用程序能够路由到ADFS登录屏幕，进行登录操作，当ADFS重定向回我们的应用程序时，我们会看到错误消息： 通过调试，我们可以看到omniauth saml生成了此消息。 通过挖掘
-
我需要使用谷歌身份提供商Hi将SAML 2.0与我们的应用程序集成 我们的应用程序目前在其架构中使用谷歌云平台和Firebase，我被指派使用Okta将SAML 2.0集成到应用程序中。我对两个平台上的不同术语感到困惑。我一直在Okta和谷歌云平台上遵循指南，但仍然无法成功解决这个问题。 我的问题来自Okta和谷歌云平台，我将在这里逐一提问 Okta创建一个新的应用程序时 受众URI（SP实体ID
-
我试图从Websphere Application Server连接到外部JMS提供者。我们可以不使用Websphere MQ从Websphere Application Server连接到远程JMS提供者吗？
-
我有一个注册了< code>Keycloak的外部< code>openidconnect身份提供者。当客户端应用程序试图访问受保护的资源时，它会被重定向到< code>KeyCloak登录页面。在登录页面上，我启用了外部< code>openidconnect提供程序按钮。一旦用户单击该按钮，他将被带到外部身份提供者(即identityserver3实例)。外部提供商对用户进行身份验证并发回一个
-
我正在使用Pact Go实现来尝试合同测试。我做了一个不起作用的提供者测试，因为我需要模拟我的服务对Twilio的请求。 我已经为我的消费者和这个提供者之间的契约创建了一个Pact对象，然后为我的提供者和twilio之间的契约创建了另一个称为twilioPact的对象。我已经为Twilioendpoint添加了一个POST的交互，但是在pact.log中我没有看到它被注册。我的测试正确地发出了请求