我这边有个use case:一个公司集团内有多个不同的domain且相互没有信任关系,总公司用SP做文档管控,但是还不想在SP所在机器的本地AD添加其他domain的user, 有什么办法能让其他domain的user用自己的账号用户名密码登陆SP呢
是9个Claims Provider ADFS 分别设置为 Main ADFS的Claims Provider Trust,其中SP不用参与配置,SP只需要设置为Main ADFS (也就是本域的ADFS)的Relying Party trust即可
1. SharePoint 先正常的连接一个Main ADFS 做claims-based Authentication配置
2. SharePoint放在一边, 让Main ADFS和其他ADFS做联合配置。
SharePoint需要做的就是常规claims-based Authentication 配置
其余的地方不需要他参与了