当呼叫者不在域中时,请求用户在AD中的角色
当呼叫者不在域中时，请求用户在AD中的角色是指在一个Windows Active Directory (AD) 环境中，当用户需要访问一个资源时，系统需要确定用户的身份和权限。这个过程通常涉及到用户的身份验证和授权。
在这个过程中，用户的身份通常由其域帐户来表示。如果用户不在域中，则需要使用其他身份来访问资源。在这种情况下，用户可以使用其本地帐户或其他域帐户来访问资源。
在AD中，用户的角色是由其所属的安全组来定义的。安全组是一种特殊类型的组，它可以包含用户和其他组，并且可以被用来分配权限。当用户需要访问一个资源时，系统会检查用户是否具有访问该资源所需的权限。如果用户具有访问该资源所需的权限，则系统会允许用户访问该资源。
总之，当呼叫者不在域中时，请求用户在AD中的角色是一个重要的安全措施，可以确保只有具有适当权限的用户才能访问资源。
相关·内容
我们公司正在使用Microsoft进行用户管理和身份验证，授权也是使用AD组/角色完成的。在大多数第三方应用程序中，用户可以使用他们的AD帐户进行身份验证。现在我们正在开发新的应用程序，应该使用内部API。为此，我们在Microsoft租户中创建了一个新的企业应用程序，并定义了几个角色。在客户端，它是正常的流-用户使用他们的帐户进行身份验证，客户端接收它应该发送到API的访问令牌。在这一点上，我不知道什么是实现这一目标的最佳方式。由于AD中已经存在所有用户，因此不需要只使用访问令牌来获取用户标识符并在内部数据库中创建/链接用户--我希望使用AD用户，并能够验证角色并在API网关后面的服务中使用
浏览 4提问于2022-01-19得票数 0
回答已采纳
1回答
对于我的应用程序中的每个页面(使用Windows )，我有一个不同的访问角色来限制用户使用SqlRoleProvider进行访问。所以为了让用户加入角色，我会去，
Roles.AddUserToRole(userName, roleName);
现在，我需要将公司的AD组集成到我的应用程序中，这样每个AD组也将被分配这些访问角色，并且某个AD组的用户部分将自动“继承”这些角色。
我的问题是：
我可以继续使用aspnet_Users、aspnet_Roles等SQL表吗？
我该如何整合广告组呢？以及如何将角色分配给AD组？(到目前为止，我可以检查用户作为使用目录条目的一部分的所有AD组)。
当用
浏览 2提问于2012-09-25得票数 1
回答已采纳
2回答
我有一个针对AD使用ASP.NET身份验证的Windows4.0 web应用程序和一个用于角色管理的SQL Server。
基本上，我希望所有拥有AD帐户的用户都能够访问该应用程序，但我希望使用Sql Server中的角色进一步保护该应用程序。我不希望用户在进行身份验证时必须输入密码。
在全局Application_Start方法中检查身份验证是否可行，或者我是否应该在其他地方执行此代码？
浏览 6提问于2015-06-19得票数 0
在我们的系统中，我们目前使用UAA进行用户身份验证。还需要对资源进行访问控制。资源定义为用户创建的运行时实体。对资源的访问也取决于他所属的组。为了实现这一点，我想在UAA中创建自定义组和角色，并将权限附加到这些组和角色。UAA中是否提供了添加自定义组和角色的功能？如果不是，怎么做呢？
浏览 0提问于2016-12-12得票数 0
3回答
活动目录故障转移
、、、
我有一个Windows 2003 SP2服务器，它作为testlab.com forrest的活动目录运行。
我注意到"netlogon“服务经常会自动停止，因为它会导致无法使用nwtwork资源。
为此，我想为AD使用故障转移服务器，这意味着我将创建另一台服务器作为ADC，然后将其配置为集群，因此当ADserver失败时，ADC01将自动联机。
有可能吗？有人能帮助实现这一点吗？
更新：
我在我的广告中透露了两个案例
例1:假设一个站点没有正确复制，那么域用户将如何进行身份验证？另外，我如何知道用户要到哪个站点进行身份验证？
案例2:如果我的包含所有FSMO角色的AD服务器由于某种原
浏览 0提问于2009-12-04得票数 1
1回答
我试图在外部web服务器( Win 2k3上的IIS 6)上建立一个网站，以便：
匿名访问被拒绝
用户必须使用他们的用户名/密码登录
我可以在Windows资源管理器中向特定用户授予特定权限
我认为我正确地建立了两个服务器之间的VPN连接。事实上，它的IIS端可以工作！但是，在Windows资源管理器中，当我单击“安全”选项卡时，无法看到AD域，因此无法搜索需要授予权限的用户。
编辑:每一个mfinni，我添加更多细节：
在IIS 6中，我可以转到一个网站>属性>目录安全>身份验证和访问控制。然后，我可以取消选中“启用匿名访问”，检查“基本身份验证”，然后对于“默认域”，我可
浏览 0提问于2011-06-13得票数 1
回答已采纳
我试图使用PowerShell cmdlet：Get-WmiObject查询远程计算机，并在Azure中为具有Azure AD joined device local administrator角色和远程计算机上Virtual Machine Administrator Login角色分配的用户使用凭据。
当我运行以下命令时：
Get-WmiObject -Class Win32_Process -Namespace "root/cimv2" -ComputerName <remote_computer_local_ip> -Impersonation Impers
浏览 8提问于2021-09-28得票数 0
回答已采纳
1回答
一般问题。服务器管理员设置SPNEGO。LTPA项目符号在管理控制台中的Global Security下标记。我的理解是，SPNEGO从初始登录(即网络)捕获用户名。之后，如果用户访问应用程序的URL，SPNEGO会通过用户的ldap组(管理控制台-安全角色)尝试查找与应用程序的角色名称相关联的组。如果找到匹配，用户授权，可以直接进入应用程序，而不必使用登录表单输入凭据。但在尝试实现这一点时遇到了问题。检查HttpServletRequest -应用程序前端的getUserPrincipal().getName()和getRemoteUser()出现在null上。如果SPNEGO实际上设置正确
浏览 2提问于2015-05-22得票数 0
我有很少的用户，他们不使用任何系统/移动的SSPR(自助服务密码重置)。用户需要打电话给服务台(SD)进行密码重置。
据我所知，可以使用access包将 Azure AD角色赋予SD，这样当他们调用密码重置时，他们就可以重置密码。
问题是，是否还有其他Azure角色(不是Azure AD角色)可用于密码重置活动？我不想给整个用户管理员Azure AD角色，因为它有更多的选择来做其他Azure广告活动。
或者，我应该自定义用户管理Azure广告角色吗？
我没有从微软文档中得到任何最佳实践建议。有谁曾遇到过类似的要求？如何解决这个问题？谢谢。
浏览 3提问于2022-08-18得票数 0
1回答
我有一个反应前端部署在Azure上的Spring后端。
我们公司和我们的客户一样使用Active Directory。
我们的客户说他们希望在我们的应用程序中使用单点登录。
也就是说，他们点击我们的应用程序登录，然后把他们带到他们的公司登录页面。
对于这个流程如何工作，以及哪些部分负责应用程序的哪些部分，我没有很好的把握。
我不确定这种情况是否主要在应用程序中处理：
用户单击登录
web应用程序链接到MS auth
MS auth重定向以更正客户公司登录。
客户端公司AD使用JWT进行身份验证和响应。
web应用程序通过REST调用将jwt转发给我们
后端连接到我们的A
浏览 4提问于2020-08-24得票数 0
1回答
我们将sitecore与我们的广告集成在一起。我们的用户有两个级别的访问级别2和所有其他需要提升权限的级别。授予用户的访问级别由两个cookies确定。一个是aspxauto cookie，它将在30年后过期(2级)，另一个是在会话结束时过期(其他所有内容，也称为level4)。level4 cookie包含用户所在角色的列表(此列表是AD内用户所在角色列表的子集)。
我需要登录用户，并根据可用的cookies将他们添加到角色。
到目前为止，我已经创建了我自己的ADRoleProvider，它覆盖了GetRolesForUser方法，并且只返回cookies中的角色。但这不起作用，当我直接进入
浏览 1提问于2011-03-05得票数 1
回答已采纳
我已经配置了IBM语音代理，当呼叫者请求转接到代理时，可以将呼叫转接到实际的物理电话号码，并且工作正常。现在我想知道的是，是否可以将呼叫转移到Twilio号码，并在用户对用户信息(UUI)中的SIP REFER消息中获得传递的信息。我在任何地方都找不到任何这样的例子。
以下是我到目前为止所做的工作。
我已经购买了一个Twilio号码(例如，假设我购买的号码是：+1XXXXXXXXX1)，并按照链接中给出的说明将呼叫从Twilio号码转移到IBM agent。
一旦用户请求转接到座席，我将使用如下所示的vgwAction将用户转接到实际的电话号码。
{
"output":
浏览 4提问于2019-08-06得票数 0
我试图使用vmconnect.exe远程连接到超级V虚拟机的KVM (控制台)，但我正在处理某种问题：
当我从我的Hyper-V主机的同一AD内的计算机连接时，一切正常工作，但是当我试图从不在同一AD中的计算机连接时，wmconnect说我的RCP服务没有在主机上运行。
问题是它不要求我提供任何凭据，所以我无法在AD中进行身份验证
有人有什么线索吗？
浏览 0提问于2012-09-28得票数 1
1回答
受信任域中的代理问题
、、、
我有两个域名。TFS 2008安装在DEV域，代理安装在PROD上。存在双向信任，两台服务器都可以对来自两个域的用户进行身份验证。
TFS工作得很好，突然停了下来。查看日志时，有大量的AD噪音(无法加载全局目录等)。域之间的信任(DEV和PROD)一直是有效的，而--我发现BDC存在一些错误--所以我删除了它--无法优雅地完成它，不得不重建服务器。在BDC关闭时，TFS代理正在工作。在重新安装BDC之后，TFS代理停止了工作。为了确保我从BDC中删除了AD角色，停止了工作。TFS代理再次工作添加了角色，TFS P死了。现在没有与AD相关的错误，站点复制良好，信任仍然在运行另一台服务器上设置TF
浏览 5提问于2009-01-25得票数 2
回答已采纳
2回答
我们将使用模块同步我们的用户。我们仍在争论是在Sitecore还是AD中保留角色。在与AD同步时，我们在以前的Sitecore实现中出现了性能问题，这使得我们在AD中的角色设置有些犹豫。我们将创建一个OU的用户谁需要在塞特罗尔。
关于用户、角色和广告，Sitecore的建议是什么？
将角色保留在Sitecore中是否有意义，以及AD中的用户是否会看到这是否会对性能产生影响？
如果我们决定偶尔在Sitecore内扮演一些角色，然后再搬到AD，那会有可能吗？如何影响现有项目的安全？
谢谢
浏览 1提问于2015-04-03得票数 0
回答已采纳
我正在使用基于Azure AD角色的身份验证，我在Web应用程序中添加了两个角色(观察者、阅读器)，并指定了工作正常的特定用户。
我的问题是，我应该在哪里创造这些角色？到目前为止，这些都是在Web应用程序下创建的，但是我觉得它应该在API应用程序下创建。
如果这些角色是在API应用程序下创建的，那么当Web应用程序需要与多个API交互时，我如何生成访问令牌，因为我无法请求多个作用域/resource(S)？
浏览 4提问于2022-09-30得票数 0
我们希望在我们的组织中实现SSO功能，但我们并不确定我们的选择是什么，以及不同解决方案的优缺点是什么。
-We有多个应该使用单点登录的旧网站
-We有多个应使用单点登录的ASP.net web应用程序
-We希望Sharepoint使用单点登录-CRM (Biztalk?)集成(有关用户的其他信息，如地址、公司等)
由于我们主要面向.net、c#和微软，所以我的第一个想法是使用Active Directory。
我还注意到有一些叫做ADAM (Active Directory应用程序模式)和ADFS (Active Directory联合服务)的东西，但我真的不能说我真的理解应该在什么时候/在
浏览 1提问于2009-08-30得票数 3
2回答
我已经搜索了很多次，但我无法找到关于我的病情的问题的正确答案。
我正在构建一个REST API，这个案例在我看来是一个边界案例，如下所示：
-我正在处理两个实体，用户和角色。一个用户可以分配多个角色。
-To为用户分配角色时，该角色必须已存在于DataBase中。
-To给用户分配一个角色，唯一需要的就是角色的“代码”，也就是一个短字符串。
现在使用的-The uri路径模板为：
--用户: localhost:8080/api/users
--给定用户:本地主机:8080/api/用户/{userId}
--给定用户的角色:本地主机:8080/api/users/{userId}/roles
浏览 0提问于2012-03-12得票数 2
回答已采纳
1回答
我试图了解如何将客户端连接到具有独立AD和DNS服务器的Windows域。
我已经安装了一个带有AD角色的服务器和一个具有DNS角色的服务器。
即使我将我的dns服务器配置为在我的域中具有权威性，但它不起作用。
当我试图让一个客户加入我的广告域，我得到了一个错误，如"dns名称不存在“。
我读到可能是关于复制问题，但几个小时后，我真的不知道如何解决这个问题。
我的问题是如何将非AD集成DNS服务器连接到Windows域(例如，需要向非AD集成DNS服务器添加哪些DNS记录，以便DNS服务器查看域控制器)。我知道典型的实现是为Windows域提供AD集成的DNS，但这是我的工作环境的一个
浏览 0提问于2016-02-13得票数 1
2回答
我正在使用Facebook的Ad Api制作广告。如何使用以下api调用授予用户管理员角色(1001)：
https://graph.facebook.com/v2.5/<AD_ACCOUNT_ID>/users?role=1001&uid=xxxxx
它成功地创建了用户，当我使用以下请求获得所有用户时：
https://graph.facebook.com/v2.5/<AD_ACCOUNT_ID>/users
它成功地将数组返回为：
"{"data":[{"name":"firstname lastname
浏览 1提问于2015-11-30得票数 3
我有Azure通过OpenID连接连接到密钥披风。我想做以下几点：
如果用户"Romeo“是AD中的"Montague”组的成员，他应该在中有一个角色"lover“我不想导入所有的AD组和用户，用户在第一次登录时导入角色”“这个角色的”情人“被定义在Keycloak中，它应该在领域级别上工作，并且对不同的客户端(<code>f 29</code>)同样工作。
我可以找到的所有示例都只解释了如何使用LDAP来完成这项工作。
浏览 3提问于2022-02-03得票数 1
回答已采纳
1回答
我有一个用户是多个Active Directory (AD)组的成员。在Server 2012中，已将这些AD组分配给不同的数据库角色。除非我将AD用户直接添加到角色中(他们仍然是组的成员)，否则这个用户不会获得正确的权限。如果某个人是不同角色的成员，是否存在问题?或者在添加到Server时，这是否是AD问题？
最好我只希望AD组，而不是单独的AD用户在数据库中。
一个用户--特别是数据库角色--具有对一组表的读访问权，另一个角色允许对所有表进行读写访问。这两个角色都是基于她需要加入的AD组。但是，因为她同时处于角色和AD组，所以它不允许读写访问，除非她的AD用户被添加到读写角色中。( AD组
浏览 0提问于2019-11-12得票数 2
2回答
我们有一个WCF网站和一个ASP.NET服务。
我们在网站上使用Windows身份验证，并希望将凭据从网站传递到服务。通常(到目前为止)服务和网站在同一台服务器上。目前，我们将用户名作为字符串传递，但意识到这可能不是一个好的选择。
我们希望在执行WCF服务方法时知道AD用户名，因为我们的数据库中有将AD用户映射到系统中各种角色的映射。
我们希望WCF服务以我们配置的IIS标识运行，因为该用户可以访问SQL。
我们从这里去哪儿？
浏览 0提问于2011-12-16得票数 0
如何将ForeignSecurityPrincipals添加到“Active轻量级目录服务”(AD LDS)？例如，将“AD安全主体(用户以及计算机帐户)”引入AD？有脚本//工具吗？
使用'ADSI编辑‘将' AD’安全原则作为"ForeingSecurtyPrincipals“添加到AD中
我知道我可以让他们成为管理员/读者/用户的成员(也就是说，为了将'AD用户‘定义为读取器/用户/管理员，需要添加外部安全主体(这是有意义的)，因此ADSI编辑将自动添加小岛屿发展中国家到放弃安全主体容器中(请参阅所附图像)。
问题(除了使用adsi编辑分配角色外，其
浏览 0提问于2014-04-18得票数 0
回答已采纳
我需要从Windows 2012 R2转换FSMO角色到Windows 2019。它适用于两个系统的干净数据中心版本，但不适用于现有Windows 2012 R2基本要素。
有现有的Windows 2012 R2基本要素和一个FSMO角色。我增加了新的Windows 2019基本要素到域，我不需要向其传输FSMO和安装AD域-服务。当我执行：
Install-ADDSDomainController
-CreateDnsDelegation:$false
-NoGlobalCatalog:$true
-InstallDns:$true
-DomainName "mydomain.com
浏览 10提问于2021-09-05得票数 0
如图所示，我在"Azure“->”“刀片->中，然后打开我的服务原理细节。
我只想知道Azure AD角色(不是Azure角色RBAC)是这个SP当前拥有的。
我检查了“角色和管理员”刀片，看起来它所做的只是显示了可以分配给这个SP的角色列表，而不是已经分配的角色。
对我来说，这把剑是如此的误导和无用。(我在想这个SP已经分配了这么多角色.)
我甚至尝试了"az ad sp show“命令，它也没有显示为这个SP分配了什么Azure AD角色。
那我在哪儿能看到呢？
浏览 10提问于2022-03-17得票数 1
回答已采纳
嗯，我目前正在开发一个必须使用本地Active Directory作为成员的应用程序。由于我周围没有域控制器，而且虚拟机实例对我的PC来说太多工作，所以我使用Active Directory Lightweigth Directory Services (AD LDS)创建目录实例并添加了一些用户。
该应用程序可以完美地验证用户。
当我想实现角色时，问题就来了。在这种情况下，您如何实现角色？我听说过授权管理器(AzMan)，但当我开始配置它时，我只能添加本地计算机用户，而不能添加AD实例用户。
我想知道如何在AzMan中引用AD用户，以便可以使用AzMan角色提供程序，或者是否有其他方法来实现
浏览 1提问于2011-02-15得票数 1
回答已采纳
我刚刚启动了一个小型的ASP.NET web应用程序。在此项目中，我需要向Active Directory验证用户。我成功地使用Active Directory对用户进行了身份验证。但是使用自定义角色提供程序进行授权时，我感到非常困惑。您看，用户名和密码存储在AD中。因此，我的方法是在Login Control的LoggedIn事件之后，检查UserName是否还没有存储在Users表中，然后将UserName存储在那里。最后，我将AD用户的所有UserName存储在users表中，以便为用户分配角色。请看下面我的表格图表：
假设我将UserA赋值给RoleOne。在他成功登录后，我执行了一
浏览 2提问于2010-02-21得票数 2
是否有人在使用Sitecore Active Directory模块时遇到性能问题？我配置了它，我们使用了26个不同的域名，但这不是问题，我想这只会让它变得更慢，但当我打开用户管理器时，它需要大约25秒才能转到用户管理器中的下一个页面。我总共有大约8000个用户。
另一方面，当我进入角色时，我有大约12,000个角色来自AD，并且没有任何性能问题。我试着禁用AD中的配置文件，但这并没有明显的区别。当我注释掉配置中26个域中的25个域(留给我大约1000个AD用户)时，性能有了显著的提高。
如果我浏览该集合，我可以看到为该域创建的缓存被填充，但我没有看到该缓存被填充带来的任何性能改进。缓存是用来
浏览 8提问于2015-04-29得票数 0
我想要自动创建用户和添加许可。在grafana中，可以根据AD组动态地向用户添加权限吗？
假设用户输入他的数据，包括他所在的AD组，应用程序将创建文件夹，并且只为在AD组中的用户设置读取/编辑权限(可以是任何组)？
我知道您可以根据配置文件中的AD组为用户设置查看器/编辑器/管理角色，但是是否可以使用http api动态设置呢？
浏览 2提问于2022-06-24得票数 0
我有两个电话号码在我的twilio帐户中注册为来电显示。可以在呼叫期间改变呼叫者id。假设我使用电话1作为主叫方id，但在呼叫过程中，如果用户按下1，他将连接到其他用户。但在连接到其他用户之前，我希望电话2作为呼叫者id工作。有可能吗？请帮帮忙
浏览 1提问于2013-07-03得票数 0
我正在用azure ad创建一个用户。为此，我使用microsoft graph API https://graph.microsoft.com/v1.0/users。下面是我正在使用的json帖子： {
"accountEnabled": true,
"displayName": "test",
"mailNickname": "test",
"userPrincipalName": "test@mytennantname.onmicrosoft.com&
浏览 12提问于2020-03-27得票数 0
回答已采纳
我想使用Azure AD进行身份验证，并希望在angular 7和.Net Core Web api中使用自定义的基于角色的授权。我能够使用Azure AD和msal成功地对用户进行身份验证，但是为了进行授权，我必须使用在数据库中定义的角色。我还需要将令牌中的角色传递回angular应用程序，这样我也可以在angular端使用role。
浏览 3提问于2020-02-10得票数 0
我正在开发一个使用Windows身份验证(WA)的内部MVC应用程序。然而，使用WA对用户进行身份验证是直接的；关于用户角色，我有以下要求：
我们将使用自定义角色，忽略AD角色。例如，用户在AD中可能有一个“Manager”角色，但是他的应用程序角色被设置为“Supervisor”。在对用户进行身份验证后，系统将获取用户角色并相应地设置CurrentPrincipal。
对于上面的内容，我计划有3个表，包括用户、角色和UserRole。角色表具有自定义角色，而用户表由公司用户组成。UserRole表将定义用户与其角色之间的映射。我看到这种方法的问题是预先填充所有三个表。User表必须有
浏览 3提问于2017-06-27得票数 2
2回答
我们正在使用Server 2008，并在Active (AD)中设置了权限。核心表中的每一行只需要有权限查看每一行的人才能查看。我可以在每一行上设置行级安全性(每行包含一个与AD组一致的角色)，但是我有以下问题：
因为这些角色代表国家，所以我有几个100个角色。此外，我还有一些用户可以访问多个roles...and，给用户访问的几个角色不一致地分组(即有重叠)：因此，角色对用户来说是多到多的关系。
在这种情况下(为了实现一个灵活的模型)，我的第一反应是每个国家创建一个AD组，然后在数据库角色中创建分组(对每个国家进行分组)。然而，这将是一种维护开销--例如，有许多工作人员能够访问所
浏览 5提问于2013-02-03得票数 2
回答已采纳
下面的简单表显示了用户和他们的角色。我的嵌套repeat.for循环遍历角色列表。我的repeat.for=“角色的rolesData”不显示我的数据。你能告诉我为什么不行吗？只有当我在div标记中添加第三个repeat.for时，它才能工作。
<tbody>
<tr repeat.for="user of usersData">
<td>${user.name}</td>
<td>
<select>
<option repeat.for
浏览 1提问于2018-09-19得票数 1
回答已采纳
1回答
我们使用IdentityServer4创建了一个SSO解决方案。我们的公共/附属用户通过存储在数据库中的帐户进行身份验证，而我们的公司/内部用户则使用其Active Directory帐户进行身份验证。
我们面临的问题是，当我们在DMZ (而不是在我们的域中)上承载我们的IdentityServer解决方案时，它不能访问Active Directory (在我们的域中)来验证用户的登录凭据和角色/声明。
我的目标是知道这个问题的最佳解决方案。
是实现Active联邦服务的最佳实践吗？
我们是否需要在我们的域中托管IdentityServer，以便它能够访问AD，然后创建第二个应用程序来
浏览 1提问于2017-03-24得票数 0
我正在编写一个内部应用程序，所有的用户都是AD的一部分。我有以下步骤来实现这一点。这是正确的吗？
创建Action以将所有HTTP请求发送到网站并签入它们处于所需的特定AD角色中(var isUserInRole =isUserInRole)
如果用户不在任何应用程序角色中，则将用户发送到错误页面。
如果用户在应用程序角色中，那么将用户添加到SQL DB中，并链接到DB中的角色表，所以现在我已经准备好在DB中与其他数据一起使用用户/角色数据。
当用户重新访问时，先检查数据库，然后再检查LDAP？
如何设置cookie或其他内容，使每个请求在经过身份验证后不需要通过流程？
浏览 1提问于2019-09-11得票数 0
回答已采纳
1回答
如何绕过操作方法中所需的数据注释
、、、、
我的数据库中有一个包含AD用户信息的表。一些表属性将使用同步作业进行更新(如名字、姓氏、电子邮件地址等)，而其他属性将由我的系统中的用户添加，如主要角色、辅助角色、OverAll性能等。我已根据需要在模型类中设置了这些值，而它们允许在数据库中为空：-
public class SyncADUsers
{
[Required]
[StringLength(200)]
public string PrimaryRole { get; set; }
[StringLength(250)]
public string SecondaryRole { get;
浏览 0提问于2015-01-19得票数 0
2回答
我正在使用System.DirectoryServices.AccountManagement接口绑定到一个AD-LDS实例。我对AD-LDS实例中本地存在的用户使用简单绑定。当我在托管AD-LDS的服务器上运行客户端时，它可以工作，但当我在远程计算机上运行客户端时，它不能工作。
这是我用来绑定和搜索用户的代码：
var c = new PrincipalContext(ContextType.ApplicationDirectory, "fullhostname:50001", "CN=Users,DC=app,DC=local", ContextOption
浏览 3提问于2015-05-12得票数 4
是否可以使用WSS将现有的AD用户引入SharePoint？
如果我手动创建了一个新列表项，并且列表中有一个用户/人员选取器字段，如果我在该字段中键入用户名并提交，SP会找到该用户并将其添加为SP用户。
当通过WSS添加新项目时，为什么这不起作用？我无法让WSS通过用户名、电子邮件或姓氏来识别用户。
有什么想法吗？
浏览 1提问于2010-02-11得票数 0
回答已采纳
我使用Mappers将AD组映射到角色。当我使用测试用户登录时(使用ADGroup1、ADGroup2)，将正确分配登录到密钥披风中的用户的映射角色(role1、role2)。
当我从Azure中的AD组(-ADGroup2)中删除一个用户时。再次登录后，它正在删除Keycloak中的角色(-role2)。
我试图再次添加AD组(ADGroup2)。它不再是一个附加的角色。只看到role1。
Mapper配置如下：
ADGroup1 ==> test_client.role1
ADGroup2 ==> test_client.role2
如果我删除两个AD组，用户角色也会在Keyc
浏览 4提问于2022-11-07得票数 0
我在使用Azure Blob存储进行身份验证时遇到了问题，我们在一个角度应用程序中使用ADAL来连接Azure Blob存储。
我已经使用存储模拟设置了Azure应用程序注册，并且可以为用户获取https://storage.azure.com/资源的令牌。
存储帐户为用户配置了用于Storage Blob Data Contributor的访问控制，现在我开始遇到问题了。
如果我将用户直接分配给Storage Blob Data Contributor --一切都按预期工作，我们可以查询和上传blobs。
但是，如果我们将Storage Blob Data Contributor分配给AD安
浏览 0提问于2019-05-13得票数 2
2回答
我们的404错误日志显示，我们的网站在Windows Web Server2008上有很多/SysVol http请求。它只有一个for服务器角色，我相信SysVol请求是向域控制器发出的？是什么导致了这种情况?处理这404个请求的最佳解决方案是什么？
我正在使用通过Active Directory (ldap)访问员工记录的代码，并且服务器不受委托信任，以防这与问题相关。
浏览 1提问于2008-10-20得票数 1
回答已采纳
我完全是这个领域的新手，当我在Android中让呼叫者保持等待时，是否可以向呼叫者播放自定义音乐？如果“是”，如何实现？如果“否”，为什么？我觉得网络运营商在其中扮演了一个角色，但不是很确定。请多多指教。
浏览 0提问于2011-01-08得票数 1
回答已采纳
我们需要运行一个查询，它将在n天的不活动之后自动禁用一个帐户。我被告知，由于我们有几个AD服务器，如果用户登录，那么让我们向ADserver1说明最后的登录信息不会复制到ADserver2中。如何在所有AD服务器上复制上一次登录信息？
浏览 0提问于2013-03-14得票数 2
我已经与一个问题斗争了一段时间，在没有指定域名的情况下，我无法让我们的应用程序与二级用户存储(AD)一起工作。AD用户/角色枚举工作正常，我可以使用AD帐户登录到WSO2管理控制台(仅限用户名！)通过AD组授予管理员权限，所以如果它有效，那么我认为授权服务也会...
我确定这样做的原因是，虽然我可以仅使用AD用户名登录到应用程序(和WSO2管理控制台)，但应用程序不会选择角色分配，除非我使用PEP/search工具确认使用帐户(域/用户)指定域。如果我在PEP搜索中使用域/用户，我可以看到授权。如果我只使用用户名，我就不会使用。我的XACML被定义为使用域/组作为角色。值得注意的是，如果我使用
浏览 3提问于2014-11-19得票数 1
简而言之，我有一个Twilio Elastic SIP干线，并将我的PBX (星号)配置为通过Twilio上的SIP域进行去电；登录Twilio时，我可以选择配置SIP域的语音配置URL，以便在拨出呼叫时，脚本将呼叫传递到其目标。 无论出于什么原因，当我将来电转出时，它都会传递对方的原始呼叫者ID，但现在它一直在用我办公室的号码覆盖来电者ID；实际上，当呼叫转出时，它会屏蔽原始呼叫者的呼叫者ID；这非常恼人，我正在努力找出解决这个问题的最佳方法。 我的目标是修复出站拨号，以便当呼叫转移到外部时，应该显示个人的呼叫者ID，而不是我办公室的号码； 我的SIP域的语音URI的Twiml配置如下所示
浏览 7提问于2019-04-11得票数 0
我们使用角12作为前端应用程序& Web (Asp.net Core3.1)。我们已经在Azure AD中注册了这两个应用程序&我们能够成功地从Azure AD中获取令牌。
需要以下方面的帮助：
需要从令牌获取电子邮件地址，需要获取映射到电子邮件地址的角色。角色存储在SQL Server中，如果没有指定角色，则需要将用户重定向到未经授权的页(如果角色可用)，需要映射成令牌，以便用户可以在Web控制器/动作中进行验证。
请有人指导我实现它的步骤&它是在前端实现还是在Web级别实现？
提前谢谢
浏览 7提问于2022-03-22得票数 0
2回答
我试图找到一种方法来检查附加到用户的AD角色。经过大量的阅读，似乎没有cli调用可以提供这些信息。解决办法是列出所有在AD角色中拥有“全局管理员”权限的用户。是否有一个可以帮助获取这些信息的天蓝色CLI电话？我试过在az ad user上打电话，但他们都没有我想要的信息。
浏览 7提问于2022-11-23得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
