Définition des autorisations de service de magasin sécurisé avec AD FS

Question

J'ai une application Web configurée pour utiliser AD FS pour l'authentification.Cette application Web dispose de listes externes qui pointent sur une base de données SQL.Ma question est de savoir comment puis-je donner des autorisations aux comptes AD FS aux informations d'identification stockées dans le SSS? Le problème est que lorsque vous utilisez les cueilles populaires de l'administration centrale, ils ne dirent pas la forêt ad fs.

-Merci

Answer 1

a compris comment résoudre ce problème.

Si vous devez définir des autorisations pour des utilisateurs spécifiques, vous devrez taper l'adresse e-mail exacte dans les cueilleurs de personnes.Cet utilisateur sera marqué comme invalide lorsque vous modifiez les autorisations, mais cela fonctionne.

La deuxième option consiste à ajouter tous les demandes d'utilisateurs authentifiés (NT Windows Token) équivalent de C: 0 (.s | Vrai à la zone des membres comme ci-dessus, cela est ensuite résolu à "tout le monde". Cela donnera ensuite des autorisationsPour tous les utilisateurs qui s'authentifient avec Windows ou SAML affirment, nous permettent donc d'authentifier avec succès l'application SSS lors de l'accès des deux zones de l'application Web.