클레임 기반 인증을 사용하여 역할을 기대하는 MVC 웹 응용 프로그램을 만들고자합니다. Azure Access Control Service를 사용하여 인증 공급자를 연합하여이 연합을 관리하려고합니다. 인증 공급자 중 하나는 Azure AD입니다.Azure AD 연동시 역할 클레임
문제는 Azure AD가 역할 (또는 그룹조차도) 주장을 생성 할 수없는 것 같습니다. Azure AD에서 그룹 또는 역할 액세스를 관리하고 Azure Access Control Service에서 제공하는 역할 클레임이있는 적절한 방법은 무엇입니까?
감사합니다.
편집 :
세부 사항을 요구 이전의 주석 : 우리는 자신의 Active Directory를 사용하여 제 3 자에게 우리의 클라우드 애플리케이션에 대한 액세스를 제공하고자이 (그들에 대한 사용자 관리를 단순화하기 위해). 우리의 어플리케이션에는 제 3자가 구성 할 수있는 정보에 대한 몇 가지 수준의 액세스 권한이 있습니다. 우리는 그들이 광고에서 (우리의 지시에 따라) 이것을 할 수 있기를 바랬습니다. 그룹은 명백한 선택처럼 보였습니다. 그러나 다른 방법이 있다면 지침을 제공 할 수만 있다면 작동 할 것입니다.
우리는 우리의 응용 프로그램이 사용자의 액세스 수준에 대한 클레임을 받기를 원합니다. Azure AD를 사용하는 파트너가 한 명 뿐인 경우 해당 끝점에 대해 그래프 API를 사용할 수 있지만 시간이 지남에 따라 여러 파트너가 변경되면 페더레이션 서버를 신뢰하기 위해 응용 프로그램을 페더레이션해야했습니다. 우리는 연합을 관리하기 위해 Azure ACS가 필요하다고 가정하고있었습니다.
[ACS는 더 이상 사용되지 않습니다.] (http://blogs.technet.com/b/ad/archive/2013/06/22/azure-active-directory-is-the-future-of-acs .aspx) – BenV
감사합니다. 몰랐습니다. 우리 애플리케이션이 역할을 포함하여 STS로부터 클레임을 소비하기를 원한다면 우리는 ACS (또는 비표준 준수 그래프 API를 사용하여 사임)가 필요합니까? 하지만, 원래의 질문으로 돌아가 보겠습니다. Azure AD를이 체인의 어느 부분에서나 멋지게 만드는 방법은 무엇입니까? –