ACS ile Web Uygulamalarının Güvenliğini Sağlama

Güncelleştirme: 19 Haziran 2015

Şunlar için geçerlidir: Azure

Önemli

ACS ad alanları, Google kimlik sağlayıcısı yapılandırmalarını OpenID 2.0'dan OpenID Bağlan'a geçirebilir. Geçişin 1 Haziran 2015'e kadar tamamlanması gerekir. Ayrıntılı yönergeler için bkz. ACS Ad Alanlarını Google OpenID'ye Geçirme Bağlan.

Senaryo

Bu senaryoda bir web uygulamasının üçüncü taraf kimlik doğrulama kimlik yönetimi sistemiyle tümleştirilmesi gerekir.

Senaryoyla ilişkili çeşitli zorluklar vardır:

• Kimliği doğrulanmamış istekleri gerekli kimlik sağlayıcısına yönlendirme

• Kimlik sağlayıcısı tarafından verilen gelen belirteci doğrulama

• Gelen belirteci ayrıştırma

• Yetkilendirme denetimleri nasıl uygulanır?

• Talep türlerini ve değerlerini ekleyerek, kaldırarak veya değiştirerek belirteçleri dönüştürme

• Yukarıdakilerin tümünü kodlamak yerine yapılandırma kullanarak nasıl yapabilirsiniz?

Çözüm

Microsoft Azure Active Directory Access Control (Access Control Hizmeti veya ACS olarak da bilinir), aşağıdaki görüntüde gösterildiği gibi senaryoya bir çözüm sağlar.

• kimliği doğrulanmamış istekleri ACS'ye yönlendirmek için Windows Identity Foundation (WIF) kullanılır. ACS, istekleri yapılandırılan kimlik sağlayıcısına yönlendirir.

• gelen belirteçleri doğrulamak için Windows Identity Foundation (WIF) kullanılır.

• gelen belirteçleri ayrıştırmak için Windows Identity Foundation (WIF) kullanılır.

• yetkilendirme denetimlerini uygulamak için Windows Identity Foundation (WIF) kullanılır.

• ACS kural altyapısı belirteçleri dönüştürmek için kullanılır.

• İşin çoğu, uygulamanın web.config veya/ve ACS Yönetim Portalı aracılığıyla yapılandırma kullanılarak gerçekleştirilir.

Çözüm Özeti

Kategori	Konu başlıkları
Federasyon	Açıkladı Nasıl Yapılır Nasıl yapılır: AD FS 2.0'ı Kimlik Sağlayıcısı Olarak Yapılandırma Nasıl yapılır: Facebook'un Kimlik Sağlayıcısı Olarak Yapılandırılması Nasıl yapılır: Google'ı Kimlik Sağlayıcısı Olarak Yapılandırma Nasıl yapılır: Yahoo! Kimlik Sağlayıcısı olarak
Kimlik Doğrulaması	Açıkladı Oturum Açma Sayfaları ve Giriş Bölgesi Bulma Nasıl Yapılır Nasıl yapılır: ACS Kullanarak İlk Talep Kullanan ASP.NET Uygulamamı Oluşturma Nasıl yapılır: ASP.NET Web Uygulamanızda Oturum Açma Sayfalarını Barındırma
Yetkilendirme	Açıkladı Talep Kullanan Web Uygulamaları ve Hizmetlerinde Yetkilendirme Nasıl Yapılır Nasıl yapılır: WIF ve ACS Kullanarak Talep Kullanan ASP.NET Uygulamada Talep Yetkilendirmesi Uygulama Nasıl yapılır: WIF ve ACS Kullanarak Talep Kullanan ASP.NET Uygulamada Rol Tabanlı Access Control (RBAC) Uygulama
Belirteç akışı ve dönüştürme	Açıkladı ACS'de Desteklenen Belirteç Biçimleri Kural Grupları ve Kuralları Nasıl Yapılır Nasıl yapılır: Kuralları Kullanarak Belirteç Dönüştürme Mantığı Uygulama
Güven yönetimi	Açıkladı Sertifikalar ve Anahtarlar Nasıl Yapılır Nasıl yapılır: X.509 Sertifikalarını Kullanarak ACS ile ASP.NET Web Uygulamaları Arasında Güven Yapılandırma
Kod Örnekleri	Kod Örneği: Basit Formlar ASP.NET Kod Örneği: ASP.NET Basit MVC 2

Ayrıca Bkz.

Kavramlar

ACS Kullanan Senaryolar ve Çözümler