ADFS安装是否需要Active Directory？

Question

为了在ADFS和我的Web应用程序之间（可能有多个）客户之间实现联合登录，我知道我需要在我的环境中安装ADFS。

如果我要这样做（并安装Active Directory），我不会看到我将永远需要Active Directory，因为auth将通过ADFS移交给客户AD。

so ...

是否需要在我的应用程序环境中安装Active Directory？还有\还有替代方案吗？

Answer 1

是的，您需要Active Directory for Adfs，因为它不提供任何其他身份提供商开箱即用。

Answer 2

如果您注释掉ADFS的web.config中的所有Identity方法，您将使ADFS充当代理，即没有自己的凭证存储区。所以它不需要广告。

但是，我不确定当您尝试安装ADFS时会发生什么，因为它在此时与域AD绑定。不知道如果没有发现广告会产生什么影响。

您可以随时安装AD，然后基本忽略它。