如何使用 ADFS 将外部身份（例如 Yahoo）映射到内部 AD 身份答案

【问题标题】：How to map an external identity e.g Yahoo to an internal AD identity using ADFS如何使用 ADFS 将外部身份（例如 Yahoo）映射到内部 AD 身份
【发布时间】：2011-03-11 01:17:24
【问题描述】：

假设我有 ADFS 位于 AD 之上，并且有许多内部用户登录到声明感知应用程序并从 AD 获取声明。

同时，我们有外部用户，他们必须先注册，然后使用他们注册的外部身份登录。

Azure ACS 是我可以与 ADFS 联合的 STS。这允许外部用户使用 Yahoo / Facebook / Google 等登录。

现在假设我们希望允许现有的外部用户能够使用例如登录。他们现有的雅虎帐户。

我如何关联，例如他们的 Yahoo 凭据是否包含存储在 AD 中的信息？

新的外部用户在注册时需要哪些信息，以便他们可以选择，例如他们现有的雅虎帐户作为他们的登录名，但仍然能够在 AD 中找到他们的正确身份？

【问题讨论】：

标签： adfs adfs2.0

【解决方案1】：

没有回应，所以在Claims based access platform (CBA), code-named Geneva 论坛上提问。

总结：对于现有用户，他们可以将现有帐户与网络身份相关联。

对于新用户，系统会询问他们是要使用现有身份还是为此网站选择特定身份。

【讨论】：