Защита веб-приложений с помощью ACS

Обновлено: 19 июня 2015 г.

Область применения: Azure

Важно!

Пространства имен ACS могут перенести конфигурации поставщика удостоверений Google из OpenID 2.0 в OpenID Connect. Миграция должна быть завершена до 1 июня 2015 г. Подробные инструкции см. в статье о переносе пространств имен ACS в Google OpenID Подключение.

Сценарий

В этом сценарии веб-приложение требуется интегрировать со сторонней системой управления удостоверениями и проверки подлинности.

В сценарии есть несколько проблем:

• Как перенаправлять не прошедшие проверку подлинности запросы на нужный поставщик удостоверений?

• Как проверять входящие токены, выдаваемые поставщиком удостоверений?

• Как разбирать входящие токены?

• Как реализовать проверки авторизации?

• Как преобразовывать токены, добавляя, удаляя и изменяя типы и значения утверждений?

• Как делать все это в конфигурации, а не коде?

Решение

Microsoft Azure Active Directory контроль доступа (также известный как служба контроль доступа или ACS) предоставляет решение для сценария, как показано на следующем рисунке.

• Windows Identity Foundation (WIF) используется для перенаправления запросов без проверки подлинности в ACS. ACS перенаправляет запросы на настроенный поставщик удостоверений.

• Windows Identity Foundation (WIF) используется для проверки входящих токенов.

• Windows Identity Foundation (WIF) используется для разбора входящих токенов.

• Windows Identity Foundation (WIF) используется для проверок авторизации.

• Обработчик правил ACS используется для преобразования маркеров.

• Большая часть работы выполняется с помощью конфигурации в web.config приложения или (или) на портале управления ACS.

Сводка решения

Категория	Разделы
Федерация	Пояснение Инструкции Практическое руководство. Настройка AD FS 2.0 в качестве поставщика удостоверений Практическое руководство. Настройка Facebook в качестве поставщика удостоверений Практическое руководство. Настройка Google в качестве поставщика удостоверений Практическое руководство. Настройка Yahoo! как поставщик удостоверений
Проверка подлинности	Пояснение Страницы входа и обнаружение домашней области Инструкции Практическое руководство. Создание первого приложения с поддержкой утверждений ASP.NET с помощью ACS Практическое руководство. Размещение страниц входа в веб-приложении ASP.NET
Авторизация	Пояснение Авторизация в веб-приложениях и службах с поддержкой утверждений Инструкции Практическое руководство. Реализация авторизации утверждений в приложении с поддержкой утверждений ASP.NET с помощью WIF и ACS Практическое руководство. Реализация контроль доступа на основе ролей (RBAC) в приложении с поддержкой утверждений ASP.NET с помощью WIF и ACS
Передача и преобразование токенов	Пояснение Форматы токенов, поддерживаемые в ACS Группы правил и правила Инструкции Практическое руководство. Реализация логики преобразования маркеров с помощью правил
Управление отношениями доверия	Пояснение Сертификаты и ключи Инструкции Практическое руководство. Настройка доверия между ACS и веб-приложениями ASP.NET с помощью сертификатов X.509
Примеры кода	Пример кода: простые формы ASP.NET Пример кода: ASP.NET Simple MVC 2

См. также:

Основные понятия

Сценарии и решения с использованием ACS