java ad域 单点登录_系统集成-SSO微软ADSF单点认证-AD域认证

关键词:系统集成,O2OA,SSO,单点认证,ADSF,AD域认证,SAML

O2OA平台提供灵活的系统集成方案，让企业信息平台与各类第三方系统进行集成。本篇主要介绍如何在O2OA中使用微软ADSF单点认证的方案与其他系统实现单点登入。

一、基本概念

1.1、 ADSF

Active Directory联合身份验证服务(AD FS，Active Directory Federation Services)是由微软自Windows Server 2003 R2起，在各个Server版本操作系统中提供的一个软件组件，其最新版本是集成在Windows Server 2019 的AD FS 2019(Azure AD)。

ADFS 使用基于Claims的访问控制验证模型来实现联合认证。它提供 Web 单一登录技术，这样只要在会话的有效期内，就可对一次性的对用户所访问的多个Web应用程序进行验证。

常见的联合身份验证的实现有SAML、OAuth、OpenID等方式，本文主要介绍的是基于Claims和SAML 2.0的 AD FS 联合身份验证。

1.2、 AD

AD的全称是Active Directory：活动目录，可以简单理解为LDAP。

1.3、 SAML

SAML (Security Assertion Markup Language)，saml是一种xml格式的语言。 翻译过来大概叫 安全断言(标记)语言。 这里有两个点： 第一是“安全”， 第二是“断言(assertion)”。核心概念“断言”。 断言是什么？ 就是做出判断的语言。比如一句话： 小明是超级管理员。 这就是一个断言。再来一个例子：小红没有权限读取根目录。这也是一个断言。SAML中大部分主要内容都是类似于：你是谁， 你有什么。