Comment obtenir des groupes d'utilisateurs à partir de revendications ADFS sur site

Question

J'ai suivi cet article pour créer une application de démonstration avec une fédération ADFS sur site.

http://www.cloudidentity.com/blog/2014/02/12/use-the-on-premises-organizational-authentication-option-adfs-with-asp-net-in-visual-studio-2013/

Je suis en mesure d'obtenir les informations nécessaires à l'utilisateur en utilisant un code simple

Dim UserEmail = System.Security.Claims.ClaimsPrincipal.Current.FindFirst(System.IdentityModel.Claims.ClaimTypes.Email).Value 

Mais comment je peux obtenir des groupes d'utilisateurs où le nom d'utilisateur appartient et vérifier si le compte utilisateur est membre du groupe Windows en Active Directory?

J'ai essayé d'utiliser System.Security.Claims.ClaimsPrincipal.Current.IsInRole pour vérifier si l'utilisateur est dans le groupe, mais il ne fonctionnera pas

Answer 1

Dans ADFS règles concernant les réclamations, vous devez configurer une règle « Envoyer des attributs LDAP comme Claims »/« Groupes Jeton - Noms non qualifiés "et mappage vers" Rôle "en tant que" Type de revendication sortante ". ADFS fournit ensuite tous les groupes de sécurité dont l'utilisateur est memberOf au format Role et WIF les mappe à la construction IsInRole.

Answer 2

Cela suffit.

ClaimsPrincipal.Current.AddIdentity(new ClaimsIdentity()); 
ViewBag.Name = ClaimsPrincipal.Current.FindFirst(ClaimTypes.Email).Value; 

:)