不同Domain之间的用户访问

[yiyang1988]

我这边有个use case：一个公司集团内有多个不同的domain且相互没有信任关系,总公司用SP做文档管控，但是还不想在SP所在机器的本地AD添加其他domain的user, 有什么办法能让其他domain的user用自己的账号用户名密码登陆SP呢？

[为自己喝彩0415]

可以配置ADFS

[yiyang1988]

ADFS不是2个互不相关的Domain 配置，我这是9个互不相干的Domain.

[为自己喝彩0415]

是9个Claims Provider ADFS 分别设置为 Main ADFS的Claims Provider Trust，其中SP不用参与配置，SP只需要设置为Main ADFS （也就是本域的ADFS）的Relying Party trust即可

[yiyang1988]

还是不太理解其他Domain之间咋弄这个关系

[为自己喝彩0415]

1. SharePoint 先正常的连接一个Main ADFS 做claims-based Authentication配置 2. SharePoint放在一边， 让Main ADFS和其他ADFS做联合配置。 SharePoint需要做的就是常规claims-based Authentication 配置 其余的地方不需要他参与了