AD LDS oder AD FS oder keins von beiden?

[bernardo 10]

Hallo liebes Board,

 

wir haben aktuell folegendes Problem:

 

Unser Mutterkonzern hat eine Internetseite auf der sich unsere Anwender mit einem Benutzernamen und Passwort einloggen.

Der Benutzername entspricht der Email-Adresse (Notes) unserer Anwender. Das Passwort können die Anwender selbst erstellen.

 

Wir haben nun quasi die Aufgabe den Anwendern eine Art SSO zu bieten.

Zeil soll es sein, dass die Anwender automatisch eingeloggt werden, wenn sie im IE die Seite aufrufen (im IE kommt leider nicht die Abfrage ob die Anmeldedaten der Seite gespeichert werden sollen).

 

Meine Frage an die Profis ist nun, ob AD LDS oder aber AD FS für uns zum einsatz kommen könnte, oder ob ein SSO-Passwortmanager uns eher ans Ziel bringt?

 

Danke und schönen Gruß

 

Bernardo

[NilsK 2.958]

Moin,

 

ADFS ist zwar schon das richtige für das Szenario, aber dafür müsste natürlich auch die Web-Applikation angepasst werden.

 

Für den Fall einer bestehenden Anwendung, die ihr nicht ändern könnt, wäre dann ein clientseitiges SSO-Tool geeignet.

 

Gruß, Nils

[bernardo 10]

Bedeutet dies, das auf beiden seiten ADFS vorhanden sein muss und das eine "Partnerschaft" zwischen den Unternehmen (Domains) hergestellt werden muss?

[NilsK 2.958]

Moin,

 

vereinfacht gesagt: Ja.

 

Gruß, Nils