IAM Active Directory Federation Services (AD FS)

Реализация функции Identity and Access Management (IAM) решений.

Web SSO

Version

Версии ADFS

• WS 2012 R2 ADFS 3.0 только SAML, ограничено OAuth2, OIDC
  • SSO
    • SSO SAML
      • VueJS SSO SAML
      • SAML
    • WS-Federation
    • ADFS as Identity Provider
    • OIDC OAuth2
      • не поддерживает Implicit Flow OAuth2
      • не поддерживает Client credential Flow (Grant)
• WS 2016 добавили Implicit Flow OAuth2
  • SSO
    • OAuth, OIDC
    • SSO OAuth SPA AngularJS ADAL.JS
    • Support Flows
      • Client Credential Flow
• WS 2019
  • SSO
    • добавили Authorization Code Grant with PKCE MSAL.JS 2.x
    • SPA Azure ADFS example MSAL.JS 2.x
    • Custom UI Forms
      • Windows PowerShell cmdlets
      • Redirect or Embedded
    • One Logout OIDC
    • Test in Swagger
    • Validate Access Token JWT
    • MFA
      • Custom Logic
      • Внешний провайдер - multifactor.ru
  • Audit