single-sign-on - 为已通过身份验证的用户向 SP 发起 SAML 2.0 发布

Question

我需要为我们公司购买的第三方产品（服务提供商）实施 SSO。他们需要将 SAML 2.0 令牌发布到他们的服务器。我们计划在 SharePoint 中的应用程序页面中实现这一点，我们已经对用户进行了身份验证（Windows 登录）。我需要做的就是创建令牌并将其发送出去。但是，我很难为这种情况找到食谱。我想避免尽可能多的活动部件，所以对使用 AD FS、WIF 等东西不感兴趣……如果可能的话。

有没有人有很好的资源来设置这种类型的 IdP？

Answer 1

这个第 3 方如何期望令牌？

通过 Web 服务 (WS-Trust)、WS-Federation、SAML？

SP 有 STS，但不支持 SAML。

听起来最简单的方法是使用 ADFS 进行繁重的工作。