0

사용자에게 할당 된 클레임은 회사를 인식하므로 예를 들어 사용자 1 : 회사 1의 제품 관리자 게시자이지만 동일한 사용자는 회사 B의 편집자입니다. 제네바 서버 또는 클래스를 재정의하기 위해 추가 코드를 작성해야합니다.제네바 서버 STS

답변

1

제 생각에는 의존 당사자는 신원 자체를 토대로 토큰에 첨부 할 역할을 결정해야합니다.

그러나 개인 의존 당사자를 기반으로 규칙을 설정하고 보조 저장소가 말하는 모든 내용에 따라 정보를 제공하도록 선택할 수 있습니다. 이제 당신이 사용하는 백업 스토어 (AD, LDAP, SQL, 무엇이든간에)에서 정보를 표현하는 방법이 최종 결정입니다. 또한 베타 2에서 클레임 변환 언어를 활용하는 방법을 살펴볼 수도 있습니다.

클레임 백업 스토어가 어디로 갈지에 대해 자세히 알지 못하고 구체적인 이유를 알기가 정말 어렵습니다. 노선.

+0

SQL Server를 백업 저장소로 사용하려고합니다. – chugh97

+1

Geneva Server가 Active Directory에 대해 인증해야한다는 것을 알고 있습니다. 최소한 제네바 서버를 사용하려면 사용자가 AD에 있어야합니다. – blowdart

+0

정말요? 나는 그것이 ADFS에 대한 의존성이 있다고 생각하지 않았다. – roundcrisis

관련 문제