Authentifizieren basierend aus LDAP-Gruppe in Webconfig

Question

Das Setup ist wie folgt:

Ich habe eine AD Security Group "DOMAIN \ MYGROUP" bevölkert mit den Nutzern. Ich habe eine LDAP eDir Gruppe "DOMÄNE \ MYGROUP-Genehmiger" mit Admins für die Gruppe gefüllt.

In meinem webconfig kann ich die AD Security Group für die Authentifizierung verwenden und funktioniert es

<system.web> 
    <authorization> 
    <allow roles="DOMAIN\MYGROUP"/> 
    <deny users="*"/>   
    </authorization> 
</system.web> 

jedoch die LDAP-Gruppe mit authentifizieren funktioniert nicht.

<system.web> 
    <authorization> 
    <allow roles="DOMAIN\MYGROUP-Approvers"/> 
    <deny users="*"/>   
    </authorization> 
</system.web> 

Wie kann ich meine webconfig konfigurieren für LDAP-Gruppen die gleiche Art und Weise es für AD-Sicherheitsgruppen funktioniert zu arbeiten?

Danke!

Answer 1

Sie müssen wahrscheinlich eine custom role provider erstellen, die eDir-Rollen zurückgeben kann. Wechseln Sie zu MSDN für weitere Informationen. Ein anderer Versuch könnte sein, ActiveDirectoryMembershipProvider zu ändern.

Für eine schnelle und schmutzige Lösung können Sie auch versuchen, Application_PostAuthenticateRequest zu überschreiben und eDir-Rollen zu AD-Rollen hinzufügen.