什么产品更好: ADFSv2，Ping身份，CS Siteminder？

Question

我正在比较用于基于索赔的身份验证的不同的STS，并在适当的时候尝试使用每种身份验证。

看来，ADFSv2应该在所有的Windows环境中使用。平和Siteminder更适合Unix方面..。虽然一位销售代表说平更适合Windows操作系统，但我不太明白“为什么”

任何比较信息都是非常感谢的！

Answer 1

我们正在做SSO，而我现在就在那里。我们无法让Site让我们为开发人员许可证付费；他们实际上没有回我们乞求使用他们的软件的无数电话(我们的客户之一正在使用它，我们认为这将是最简单的途径)。

我们使用了Ping Identity的Ping联邦制产品(或者它是相反的)？

这些文档并不令人惊讶，但却适用于我们。当你能通过一级支持的时候，他们对我们很有帮助，让我们继续前进。您的应用程序将依赖于它们的API，但您的应用程序还将支持许多SSO的开放标准。如果你有预算的话，他们也可以提供咨询来做繁重的工作。

Answer 2

你所选择的STS应该是基于你的短期和战略需求。作为记录，PingFederate在Windows环境中运行得非常好。Ping标识实际上有很多很多Windows商店成功地部署了PingFederate。所以，无论你是否是一个Windows商店，不应该是唯一的决定因素。

您可能需要考虑需要集成到SSO生态系统中的应用程序的范围。这包括Active Directory、OAM、SiteMinder等身份管理产品以及依赖应用程序。您的SSO解决方案应该根据这些集成需求进行选择。

Ping Identity今年夏天做了大量的工作，以确保我们与ADFSv2 2/WCF/WIF环境保持良好的一致。除此之外，PingFederate还提供了与许多现有身份管理产品、目录和数据库的非常丰富的集成。还有几种用于将SAML、WS和WS-联邦单点登录嵌入到.Net、Java和PHP中的语言工具包。

PingFederate与其他单点登录/联邦产品的另一个关键区别是建立PingFederate生态系统的速度和容易程度。通常，PingFederate客户在几个小时或一天内就起床了。不是几个星期或几个月。

还请注意，Ping Identity为那些尚未准备好或不需要在前提SSO/Federation解决方案上进行全面投资的公司提供了基于云的解决方案PingConnect。

Answer 3

如何下载Windows2012服务器的Siteminder策略服务器以及我必须下载的版本。

在下载修补程序时，我得到了这个message>This解决方案，它属于一个您没有活动许可的产品。