团队系统 Web 访问 ADFS SSO答案

【问题标题】：Team System Web Access ADFS SSO团队系统 Web 访问 ADFS SSO
【发布时间】：2013-01-15 03:35:43
【问题描述】：

我现在正在开发 TFS 2010。它有一个名为 Team System Web Access 的内置网站。团队系统 Web 访问应与 ADFS 集成以提供 SSO 支持。任何人都可以帮助展示一些解决方案吗？谢谢！

【问题讨论】：

恐怕我不明白这个问题。 TFS 2010、2012 和 2013 都与 Active Directory 集成以确保安全和身份。
如果您希望为联合身份验证场景配置 ADFS（向托管 TFS 的不同域进行身份验证），我能找到的唯一潜在解决方案是将 TFS 与已配置为这样做的 SharePoint 场，TFS 创建的独立安装根本不支持此配置。

【解决方案1】：

如果您想使用单点登录，您可以。只要连接用户最终获得 Active Directory 凭据，他们就可以访问 TFS 和 Web 访问。这适用于 TFS 2005、2008、2010、2012 和 2013。

正如 Ed 所说，只要对 TFS Web Portal 或 TFS 本身的调用是在具有权限的 Active Directory 身份验证帐户的上下文中进行的，它就可以工作。您接收 AD 令牌的方式是您想要配置它的方式。证书、智能卡、登录名或 ADFS，对 Windows 来说都是一样的。

【讨论】：