Genève serveur STS

Question

Mon exigence est les créances cédées à un utilisateur sont entreprise au courant que disent par exemple 1 utilisateur:. Est éditeur pour chef de produit pour la société 1, mais le même utilisateur est éditeur que pour la société B. Cela peut-il être atteint par Genève Server, ou un code supplémentaire doit être écrit pour remplacer les classes

Answer 1

À mon avis, c'est la partie qui invoque lui-même devrait être de prendre des décisions sur les rôles à joindre à un jeton en fonction de l'identité elle-même.

Cependant, vous pouvez définir des règles basées sur les partis individuels invoquaient et choisir de servir l'information comme une réclamation fondée sur ce que le magasin de support dit. Maintenant, comment vous représentez cette information dans tout magasin soutien que vous utilisez (AD, LDAP, SQL, peu importe) est une décision de conception à votre fin. Vous pouvez également regarder exploiter des revendications langage de transformation en version bêta 2.

Il est vraiment difficile de donner des conseils précis, sans connaître les détails sur l'endroit où votre magasin de support de réclamation va être et pourquoi vous pensez que vous devez aller dans cette voie.