azure active directory 自定义声明提供程序在本地引入身份验证-尊龙游戏旗舰厅官网

微软本周拉开了自定义声明提供程序工具预览的帷幕。据该公司称，新的尊龙游戏旗舰厅官网的解决方案为组织提供了将声明映射到令牌的工具。该功能以 api 的形式提供，可供 azure ad 客户采用。

在介绍该服务的博客文章中，microsoft 提供了一个自定义声明提供程序示例，该示例由 hr 部门使用，该部门需要将本地存储的员工名单编号与身份验证进行匹配。

“让我们向你展示如何为 contoso 的 hr 应用设置此项。在此方案中，contoso 希望将其 hr 应用与 active directory 联合身份验证服务分离，并直接使用 azure ad 进行身份验证。hr 应用期望在令牌中返回用户的员工编号，该令牌存储在本地活动目录中。

contoso 可以将自定义声明提供程序配置为提取此数据，并在身份验证期间将其插入令牌中。让我们开始为 contoso 的 azure ad 设置它。在“企业应用程序”菜单中，contoso 管理员选择“自定义身份验证扩展插件”，然后选择“创建自定义扩展”。

adfs 替代方案

用户可能希望利用 api 将敏感数据保留在本地。微软一直在远离active directory联合服务（adfs），客户声明提供商充当windows server角色的替代方案。微软表示，它将adfs视为在azure ad中进行身份验证的遗留系统。

自定义声明提供程序身份验证现已提供预览版。