ADFS 2.0与用户创建

Question

我想知道ADFS中的用户创建过程。从下面的链接中，我了解到我们不能用ADFS创建用户。

是否可以通过ADFS创建一个新用户？

然后，我们如何才能创造一个用户，如在互联网风景区。我想知道这方面已得到证实的做法。

Answer 1

您需要某种身份管理器，它允许用户进入AD。根据上面的链接，您可以向ADFS登录页面添加一个链接，以提供此功能以及所需的任何自助服务功能。

在向AD提供服务方面，请参见

• Howto：(几乎)通过C#在Active中的所有内容
• 通过C#.Net 3.5在Active中的所有内容(使用System.DirectoryServices.AccountManagement)

Answer 2

在一种实践方法中，ADFS用于如下：

用户登录到他们的本地个人电脑(就像他们早上开始工作时一样)

2用户需要在合作伙伴公司的外联网网站上获取信息，例如获取定价或产品详细信息

3用户导航到合作伙伴公司的extranet站点，例如：http://example.com。

4合作伙伴网站现在不需要输入任何密码，而是使用AD将用户凭据传递给合作伙伴外联网站点。

5用户现在登录到合作伙伴网站，并可以与网站‘登录’as与Active域服务集成，使用它作为身份提供者。AD可以作为联邦合作伙伴与其他符合WS-*和SAML2.0的联邦服务交互。

您可以通过多种方式将用户创建到域中。