Visual Studio 2015 WebサーバーへのAzure ADとADFS認証ホストされたWebアプリケーション

Question

IISでホストされているMVC Webアプリケーションがあり、ユーザーはAzure ADに格納されています。 WebアプリケーションにアクセスするにはAzure ADユーザーを認証する必要があります。 私はこのためにADFSを使用しており、インストールはAzureで行われています。

認証するには、私がWindow Identity FoundationまたはOWINに行くべきかどうかを知る必要がありますか？

多くの記事で私はWIFが廃止され、OWINを使用していると読んでいます。 私のシナリオでは、owinが適切な方法であるかどうか、適切な例があれば教えてください。 WIFの最新バージョンは4.5です。これはVS2015でも利用できません WS-FEDはSAMLトークンを使用していると私は理解しましたか？

Answer 1

混乱 - MVCアプリケーションはAzure ADを使用して認証されます。 ADFSはどこに収まるのですか？連邦テナントがいますか？

WIFはまだ周囲にあります。人々はまだそれを使用しています。 VS2015では、WIFが.NETに組み込まれています。だからあなたはそれを使うことができます。

はい - WIF（WS-Fed）はSAMLトークンを使用します。

OWINでは、WS-FedまたはOpenID Connect（OIDC）、あるいはその両方を使用することができます。

ADFS 4.0を使用していない限り、以前のバージョンではOIDCのサポートがないため、WIFが必要です。