带有 MIM 和 ADFS 的 IdentityServer4答案

【问题标题】：IdentityServer4 with MIM and ADFS带有 MIM 和 ADFS 的 IdentityServer4
【发布时间】：2019-01-17 07:56:33
【问题描述】：

我们正在尝试实施一个身份和访问管理平台，该平台将涵盖我们所有的应用程序和服务。我们已经有 MIM、ADFS 和 Azure AD（同步内部用户）

用户数量可能在 900 000 左右（AD 中的内部用户，其中大部分在用户注册表中的外部用户），应用程序数量约为 30，包括 Office 365、SharePoint 2010、基于 Asp.NET 的应用程序、Java Spring Boot 微服务。

IdentityServer4 是否是结合 MIM 和 ADFS 来覆盖所有用户和应用程序的好选择？

感谢您并感谢您提出的各种建议。

【问题讨论】：

【解决方案1】：

这取决于您设想的用例。

idsrv4 具有 SAML 和 WS-Fed 插件，因此可以处理所有协议。

它只进行身份验证而不是用户配置。为此，您可以查看AdminUI。

缩放可能是个问题？

它是开源的这一事实是一个很大的优势，因为您可以通过扩展点扩展功能。

【讨论】：