Переход на механизмы авторизации и аутентификации ADFS как часть маркетинговой стратегии

[gandjustas]

1) У вас была только Windows аутентификация?
2) Клиентские компьютеры были в домене?
3) Это внешний сайт?
4) Почему сразу не сделали формы?

[true_engineering]

1) Да
2) Нет, не только
3) Да
4) Исторически изначально портал развивался с функционала, трогающего больше внутренних сотрудников, которые внутри домена. Для них не хотелось внедрять формы, так как виндовые логины у них уже были. А с кассирами как хлынуло много внешних пользователей, так и пришла идея их перевести в первую очередь

[gandjustas]

В итоге зачем вам adfs, если все тоже самое можно сделать на forms auth в отдельной зоне? Или adfs еще кем-то используется?

[true_engineering]

Во первых, у нас не один сайт, а семейство сайтов. И нам хочется single sign-on. Во вторых, планируем в будущем прикручивать OAuth

[gandjustas]

У вас одно веб-приложение, об этом в посте написано. Как вам adfs поможет с oauth?

[BigD]

Еще можно было SAML использовать. PingFederate или другой продукт для SSO.

[fuCtor]

Есть еще удобная интеграция с Azure, тогда можно получить еще и OAuth2 авторизацию.