AD 그룹 구성원을 기반으로 WPF보기에 대한 액세스 제한

Question

WPF 응용 프로그램이 있습니다. 사용자 AD 그룹 멤버쉽을 기반으로 애플리케이션에 대한 액세스를 제한하고자합니다.

우리는 각보기에서 속성으로 또는 사용자가 응용 프로그램을 시작할 때 확인으로 할 수 있습니까?

모든 코드 예제를 이해할 수 있습니다.

Answer 1

.NET 3.5 이상에서이 작업을 수행하는 가장 쉬운 방법은 System.DirectoryServices.AccountManagement (S.DS.AM) 네임 스페이스를 사용하는 것입니다. 여기에 대한 모든 읽기 :

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// get your group in question 
GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere"); 

// check if current user is member of that group 
UserPrincipal user = UserPrincipal.Current; 

if(user.IsMemberOf(group)) 
{ 
    // do something here....  
} 

을 : MSDN docs on System.DirectoryServices.AccountManagement

기본적으로

• Managing Directory Security Principals in the .NET Framework 3.5
• , 당신은 AD에서 사용자 및/또는 그룹을 쉽게 찾을 도메인 컨텍스트를 정의 할 수 있습니다 새로운 S.DS.AM을 사용하면 광고에서 사용자 및 그룹과 함께 놀 수 있습니다.