使用 Active Directory 成员资格提供程序的 Internet 网站

Question

我正在考虑建立一个网站，根据我公司的 AD 对用户进行身份验证。

我已经创建了一些可以在内部工作的东西，但我还希望用户能够在外部进行身份验证 - 从网络外部通过 Internet。使用任何电脑甚至手机。显然只有公司内部的人才能访问它。

对于这样一个项目，我只需要一些指导方针。

• 使用表单身份验证
• 使用 ADMembershipProvider
• 使用 AD 的网络上的主机站点

如何使它在外部可见？有什么安全隐患？服务器需要做什么？

Answer 1

对 AD 的使用没有特殊要求，适用正常的安全要求 - 在登录页面上强制执行 HTTPS，开始。

我猜你的服务器在 DMZ 中，所以只要确保它可以从那里看到 AD。