многодоменная аутентификация -- возможно ли?
Т.к. не настоящий сварщик, хочу прояснить у знающих микрософтовскую инфраструктуру.
Допустим есть некий сервис, который должен предоставлять услугу пользователям из различных доменов, между которыми нет никаких трастов. Просто отдельно стоящие. Можно ли сделать аутентификацию пользователей в этом сервисе?
Правильно ли я понимаю, что одним из путей (а может и единственным) будет поднятие ещё одного домена, который устанавливает односторонний траст со всеми другими доменами, пользователей которых надо аутентифицировать в сервисе?
ЗЫ. Можно ли такой винегрет, в смысле сервис, собрать на каких-нибудь линуксах? или проще не морочиться и иис туда ставить?
АПД. Спасибо, ушёл курить АДФС. Слышал такую абревиатуру, но не видел в действии ещё.
Допустим есть некий сервис, который должен предоставлять услугу пользователям из различных доменов, между которыми нет никаких трастов. Просто отдельно стоящие. Можно ли сделать аутентификацию пользователей в этом сервисе?
Правильно ли я понимаю, что одним из путей (а может и единственным) будет поднятие ещё одного домена, который устанавливает односторонний траст со всеми другими доменами, пользователей которых надо аутентифицировать в сервисе?
ЗЫ. Можно ли такой винегрет, в смысле сервис, собрать на каких-нибудь линуксах? или проще не морочиться и иис туда ставить?
АПД. Спасибо, ушёл курить АДФС. Слышал такую абревиатуру, но не видел в действии ещё.