Skydda webbprogram med ACS

Uppdaterad: 19 juni 2015

Gäller för: Azure

Viktigt

ACS-namnrymder kan migrera sina konfigurationer för Google-identitetsprovidern från OpenID 2.0 till OpenID Anslut. Migreringen måste slutföras före den 1 juni 2015. Detaljerad vägledning finns i Migrera ACS-namnområden till Google OpenID Anslut.

Scenario

I det här scenariot måste ett webbprogram integreras med ett identitetshanteringssystem från tredje part.

Det finns flera utmaningar som är kopplade till scenariot:

• Hur omdirigerar jag oautentiserade begäranden till den identitetsprovider som krävs?

• Hur verifierar jag den inkommande token som utfärdats av identitetsprovidern?

• Hur parsar jag den inkommande token?

• Hur implementerar jag auktoriseringskontroller?

• Hur transformerar jag token genom att lägga till, ta bort eller ändra anspråkstyper och värden?

• Hur gör jag för att göra allt ovanstående med hjälp av konfiguration i stället för kodning?

Lösning

Microsoft Azure Active Directory Access Control (kallas även Access Control Service eller ACS) ger en lösning på scenariot enligt följande bild.

• Windows Identity Foundation (WIF) används för att omdirigera oautentiserade begäranden till ACS. ACS omdirigerar begäranden till den konfigurerade identitetsprovidern.

• Windows Identity Foundation (WIF) används för att verifiera inkommande token.

• Windows Identity Foundation (WIF) används för att parsa inkommande token.

• Windows Identity Foundation (WIF) används för att implementera auktoriseringskontroller.

• ACS-regelmotorn används för att transformera token.

• Det mesta av arbetet utförs med hjälp av konfigurationen antingen i programmets web.config eller/och via ACS-hanteringsportalen.

Lösningssammanfattning

Kategori	Ämnen
Federation	Förklarade Instruktioner Anvisningar: Konfigurera AD FS 2.0 som identitetsprovider Anvisningar: Konfigurera Facebook som identitetsprovider Anvisningar: Konfigurera Google som identitetsprovider Anvisningar: Konfigurera Yahoo! som identitetsprovider
Autentisering	Förklarade Inloggningssidor och identifiering av hemsfär Instruktioner Anvisningar: Skapa mitt första anspråksmedvetna ASP.NET program med ACS Anvisningar: Värdinloggningssidor i din ASP.NET-webbapp
Auktorisering	Förklarade Auktorisering i anspråksmedvetna webbprogram och -tjänster Instruktioner Anvisningar: Implementera anspråksauktorisering i ett anspråksmedveten ASP.NET program med WIF och ACS Anvisningar: Implementera rollbaserad Access Control (RBAC) i ett anspråksmedveten ASP.NET-program med WIF och ACS
Tokenflöde och transformering	Förklarade Tokenformat som stöds i ACS Regelgrupper och regler Instruktioner Anvisningar: Implementera logik för tokenomvandling med hjälp av regler
Förtroendehantering	Förklarade Certifikat och nycklar Instruktioner Anvisningar: Konfigurera förtroende mellan ACS och ASP.NET-webbprogram med X.509-certifikat
Kodexempel	Kodexempel: ASP.NET enkla formulär Kodexempel: ASP.NET Simple MVC 2

Se även

Begrepp

Scenarier och lösningar som använder ACS