将Identity server V3与Sharepoint 2016连接-单点登录

Question

我们在web应用程序中使用了身份服务器V3。我们希望使用相同的身份与sharepoint 2016进行通信。有关于如何实现sharepoint 2016和Identity server V3的单点登录的存储库或文档吗？

Answer 1

您必须研究如何获得sharepoint以使用IdentityServer作为其身份提供程序。

Answer 2

几年前，我在测试SharePoint 2010环境中创建了SSO原型，并使用下面的链接提供帮助。有些信息可能已经过时，但我认为STS（在本例中为Identity Server V3-Thinkarchitecture）和SharePoint之间的关系没有改变。

我目前正在使用我们的SharePoint应用程序以及其他应用程序设置SSO。我正在使用Azure访问控制服务（ACS）作为我们想要使用的所有身份提供程序的存储库。供应商包括Facebook、谷歌、Windows Live ID和领英。ACS还允许您添加自定义身份提供程序。我们有一个CRM应用程序，我们目前在SharePoint应用程序中使用声明和基于表单的身份验证对其进行身份验证。这将是ACS中定义的自定义身份提供程序。我开始与Thinktecture合作，成为我们CRM应用程序顶部的身份提供商。然后，用户将能够使用ACS中指定的任何身份提供程序登录到SharePoint。我们将拭目以待，但我相信这会奏效。我将从在SharePoint中使用STS的一般HowTos链接开始。

FederationMetaData.xml编辑

http://stsmetadataeditor.codeplex.com/documentationhttp://social.msdn.microsoft.com/Forums/is/Geneva/thread/c0791595-2e0d-48cb-82f0-8e0f0bc1809ahttp://jefferytay.wordpress.com/2012/05/03/windows-identity-foundationupdating-an-expired-issuer-certificate/

关于"令牌的颁发者不是受信任的颁发者"错误消息。search string-sharepoint 2010令牌的颁发者不是受信任的颁发者

http://social.msdn.microsoft.com/Forums/en-ZA/sharepoint2010general/thread/f7dbbf1b-f616-4b24-ae0c-e8c76aa300d5

FedUtil.exe信息

http://msdn.microsoft.com/en-us/library/ee517284.aspx

在SharePoint中使用STS的一般方法

http://msdn.microsoft.com/en-us/library/ff955607.aspx