Configuración de permisos de servicio de tienda segura con AD FS

Question

Tengo una aplicación web configurada para usar AD FS para la autenticación.Esta aplicación web tiene listas externas que apuntan a una base de datos SQL.Mi pregunta es, ¿cómo doy permisos a las cuentas AD FS a las credenciales almacenadas en el SSS? El problema es que cuando usa los recolectores de personas en la administración central, no apuntan al bosque ad fs.

-thanks

Answer 1

descubrió cómo resolver esto.

Si necesita establecer permisos para usuarios específicos, deberá escribir la dirección de correo electrónico exacta en los recolectores de personas.Este usuario se marcará como inválido cuando edite los permisos, pero funciona.

La segunda opción es agregar los reclamaciones de todos los usuarios autenticados (token de NT Windows) equivalentes de C: 0 (.s | Fieles al área de los miembros como se menciona anteriormente, esto se resuelve a "todos". Esto le dará permisosA todos los usuarios que se autentiquen con las reclamaciones de Windows o SAML, por lo que nos permite autenticar con éxito contra la aplicación SSS cuando se accede a través de ambas zonas de la aplicación web.