蔺华 ISV开发合作经理平台及开发技术部微软（中国）有限公司

Slides:

Advertisements

Similar presentations

Web Role 的每台虚机运行有 IIS ，用于处理 Web 请求 Worker Role 用于运行后台进程 Cloud Service 是什么？支持多层架构的应用容器由多个 Windows 虚拟机集群构成集群有两种类型： Web 和 Worker Cloud Service 做什么进行应用的自动化部署.

Advertisements

应用技术陕西华辉科技有限公司.

泛舆情管理平台 ——助力媒体业务创新新模式新格局创新盈利增长点 2/26/2017 1:59 AM 屈伟：创始人，总裁

中国银行业前置端操作系统移植研究.

Notes (hidden) 檔案請存成 Power Point 2010 可讀之格式字體規範：中文字型請用微軟正黑體，

吴峻软件设计工程师组长 Exchange Server 微软有限公司

王书贵资深分析师 CCW Research 计世资讯

深市协助执法及证券查询业务介绍客户服务部 China Securities Depository

顏協邦慧盟資訊商業智慧導入服務部資深經理

Database Architecture, not only DBA

抱怨處理技巧高雄捷運公司公共事務處胡宜萍安全 ‧ 便捷 ‧舒適 ‧ 可靠

请点击以下链接下载WinHEC的演讲材料

1. 设定愿景，确定业务场景 Microsoft Corporation

金融信息安全人才培养的思考与实践中央财经大学朱建明 2012年11月24日.

广东省广州市花都区教育局教研室汤少冰优化评估方式, 促进中学英语的教与学广东省广州市花都区教育局教研室汤少冰

張書源 Microsoft MVP MCT 趨勢科技技術經理網酷科技資深顧問集英信誠資深顧問

Office 2013 全新功能介紹台灣微軟 Office 大使楊承恩 Marcus Microsoft Office

——打造科技金融升级版中国建设银行顺德分行 2015年6月.

2017年9月14日12时3分 DEV349 Visual C 无缝集成，无限潜力李建忠微软特约讲师上海祝成科技

四川省集体林权流转平台中国西部林权交易网

Microsoft Application Platform 開發技術導引

DEV323 .NET架构：全球化思想！定制各种文化及国际数据

IIS網站的安全性管理羅英嘉 2007年4月.

MBL 340 Tablet PC SDK：在您的应用程序中使用数字墨水

Windows Vista 操作系统最新安全特性

BizTalk Server 2004.

WIN220 Identity and Access Management 微软统一身份管理和访问控制解决方案(IAM)和产品路线介绍

資料檔案的安全性管理羅英嘉 2007年4月.

解振宇客户技术经理客户售前技术部微软中国有限公司广州办事处

11/17/2018 5:15 PM 病毒，间谍软件最新趋势 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes.

Mobile & Embedded DevCon 2005 朱敏博士微软有限公司

OFC 302 InfoPath2007新特性及解决方案.

从UNIX到Windows的电信软件移植实践

Microsoft Office SharePoint Server 2007 事件追蹤與專案管理

SOLUTIONACCELERATORS Windows Vista Hardware Assessment 1

朝雲端專業DBA邁進: 深入剖析 Windows Azure SQL Database 完整資料庫管理、雲端報表建立、建置分散式雲端資料庫

BizTalk Server 2004.

MSG 330 Exchange服务器性能调节技巧

服務啟用、導入流程、郵件移轉步驟簡介 Microsoft Office 12/2/2018

OFC351 利用Office System开发复杂的商务解决方案架构、模式、场景

TechNet 網路廣播 Welcome.

超完美整合 SQL Server 2008 MOSS 2007 及 Excel 2007 打造好用又省錢的企業商業智慧解決方案

凌宁系统工程师亚洲区嵌入式系统事业群微软（中国）有限公司

2/24/2019 5:40 AM © 2009 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered.

利用 ASP.NET MVC 提升您的 Web 應用程式

OFC321 InfoPath在企业解决方案中应用的最佳实践

基于微软身份管理和访问控制平台的解决方案开发

SQL Server Mobile 2005 程序开发(三)

橫跨電腦、手機與軟體的全方位端點管控解決方案

CON223 UDDI:服务的发现和搜索.

使用WPF创建Windows应用和Web应用

4/30/2019 7:40 AM 約翰福音 15:9;17:20-23 加拉太書 6:1-2 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product.

模式与实践：Windows Mobile 5.0应用程序架构

DEV 343 VS2005超快速开发方案/EEP2006控件包.

5/4/2019 4:42 PM © 2009 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered.

DEV342 Visual Basic 2005: 应用程序框架和高级语言特性

耿志刚应用整合产品技术专家专业解决方案部微软中国

TechEd /6/ :36 PM © 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks.

5/5/2019 7:06 PM 两跨框架梁截面配筋图的绘制 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may.

SQL Server Mobile 2005 程序开发(二)

MBL302 设计Windows Mobile应用程序的用户界面

百万亿次超级计算机诞生记姓名 Xiangyu Ye 职务微软中国技术中心资深HPC顾问公司微软中国

DEV 343 VS2005超快速开发方案/EEP2006控件包.

MGT 213 System Management Server的昨天，今天和明天

MSG 361 如何从Exchange 5.5迁移胡义咨询顾问上海星移软件有限公司 2019年7月31日8时9分

進階應用層防火牆實務謝長明技術總監長成資訊顧問股份有限公司.

強化 Windows 平台唐任威資深講師.

高擴充高穩定高安全企業級資料管理平台 Report Builder概論錢曉明資策會資深講師台灣微軟資深講師.

Windows Workflow Foundation CON 230

Presentation transcript:

蔺华 ISV开发合作经理平台及开发技术部微软（中国）有限公司 2019年7月10日4时30分 DEV375 基于身份和访问平台的应用开发蔺华 ISV开发合作经理平台及开发技术部微软（中国）有限公司 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

什么是身份？数字身份: 某一个人、组、设备或者服务的唯一标识和说明性属性。 AD中用户或者电脑的帐号数据库表中的用户入口应用中用户登录凭证需要认证和授权的应用都是基于身份的

微软身份和访问平台 Microsoft 和 Non-Microsoft Web Clients Web Servers Smart 2019年7月10日4时30分微软身份和访问平台 Microsoft 和 Non-Microsoft Web Clients Web Servers Smart Clients Server Services 微软身份和访问平台 Smart client SSO, web SSO, 基于请求的访问控制, 联合认证自服务和委托管理元数据发布 Integration Services (MIIS) Directory Services (AD, ADAM) Access Services (ADFS) 身份和访问管理策略管理, 适用性评估, 报表, 执行等生命周期管理与其他的系统的连接性 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

我们今天要解决什么问题？对于那些把AD作为基础目录服务的机构对于那些要跟踪自己的资产的机构充分利用已有的架构 2019年7月10日4时30分我们今天要解决什么问题？对于那些把AD作为基础目录服务的机构对于那些要跟踪自己的资产的机构或者，有相应需求的部门等充分利用已有的架构也可以开发其他的一些解决方案: 自服务应用来管理自己的资产针对管理员的全服务管理功能 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

推荐的解决方案 Sync 基础的活动目录服务 Web portal Server ADAM 认证 Web Client 2019年7月10日4时30分推荐的解决方案 Sync 基础的活动目录服务 Web portal Server ADAM Store / retrieve Data 认证 Web Client Rich Client © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

资产跟踪管理系统我们将学习到: User experience with the applications 2019年7月10日4时30分资产跟踪管理系统我们将学习到: User experience with the applications How various app requirements are met by this solution Visualize the end result – you can now move towards this solution © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

应用开发的需求访问管理存储下面的信息：认证(Authentication) 授权(Authorization) 用户凭证和其他信息数据 2019年7月10日4时30分应用开发的需求访问管理认证(Authentication) 授权(Authorization) 存储下面的信息：用户凭证和其他信息数据应用程序数据和配置数据 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

我们认证的需求认证: 确认某人是不是他说的那个人的方法应用程序的需求: 增加帐户但是不增加麻烦允许非常灵活和可扩展的增加新的用户 2019年7月10日4时30分我们认证的需求认证: 确认某人是不是他说的那个人的方法应用程序的需求: 增加帐户但是不增加麻烦允许非常灵活和可扩展的增加新的用户 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

认证的一些选项单点登陆基本/摘要基于表单 2019年7月10日4时30分认证的一些选项单点登陆基本/摘要 HTTP 基本的发送明文的密码基于表单在应用表单中输入用户和密码 Cookie LDAP (Light Directory Access Protocol 轻量级目录访问协议) © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

强烈推荐！集成认证强有力的认证支持单点登陆(SSO): 富客户端和Web应用都能够充分利用集成认证 IIS 集成整合 2019年7月10日4时30分集成认证强有力的认证支持单点登陆(SSO): 当客户端连接到域时候，操作系统内建的功能就支持SSO 非微软客户端也可以通过合作伙伴的产品来实现SSO 在域中使用很好的扩展了集成认证/授权的功能能通过ADFS来实现跨机构的联合认证富客户端和Web应用都能够充分利用集成认证 IIS 集成整合非常简单强烈推荐！ © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

怎么用在我们的解决方案中？ Windows集成认证满足需求 Web 应用: 不需要任何代码富客户端: 充分利用AD来做认证 2019年7月10日4时30分怎么用在我们的解决方案中？ Windows集成认证 Web 应用: 不需要任何代码富客户端: 满足需求充分利用AD来做认证单点登陆（SSO）可扩展性: 很容易添加新的用户 API: AcceptSecurityContext() © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

认证的解决方案 Sync Infrastructure Active Directory Web portal ADAM 2019年7月10日4时30分认证的解决方案 Sync Infrastructure Active Directory Web portal ADAM Store / retrieve Data Authentication Server Web Client Rich Client © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

应用开发的需求访问管理存储下面的信息：认证(Authentication)  授权(Authorization) 2019年7月10日4时30分应用开发的需求访问管理认证(Authentication)  授权(Authorization) 存储下面的信息：用户凭证和其他信息数据应用程序数据和配置数据 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

我们授权的需求授权: 基于身份来允许或者拒绝执行某个任务应用程序的需求: 不用代码在应用中授权管理需要能够进行许可/拒绝访问操作 2019年7月10日4时30分我们授权的需求授权: 基于身份来允许或者拒绝执行某个任务应用程序的需求: 不用代码在应用中授权管理需要能够进行许可/拒绝访问操作不同的应用需要使用相同模式(scheme) © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

授权的选项授权管理器 (AzMan) ADFS Windows ACL(访问控制列表)模式 LDAP 授权 2019年7月10日4时30分授权的选项授权管理器 (AzMan) ADFS Windows ACL(访问控制列表)模式最方便的授权访问模式 LDAP 授权授权信息以数据的形式存储应用服务器都以合适的方式访问这些信息 COM+ 和 ASP.NET 角色 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

强烈推荐！！授权管理器 Web portal ADAM AzMan Server Infrastructure Directory 2019年7月10日4时30分授权管理器 Web portal authorization ADAM Az Man Authentication AzMan Mary (Admin) Bob (User) 强烈推荐！！ Server Infrastructure Directory 基于角色的授权 API 管理角色而不是ACL对象简化报表和审计过程基于查询的组能很好的捕捉业务动态应用程序用在AzMan里定义好的角色来进行授权在设计时建立角色策略 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

授权管理器 API 内嵌于Windows Server 2003, Windows 2000 可以下载安装该组件 2019年7月10日4时30分授权管理器 API 内嵌于Windows Server 2003, Windows 2000 可以下载安装该组件在AD/ADAM中针对角色和策略的可伸缩的, 应用程序特定的存储策略定义脚本: Set App = AzManStore.CreateApplication(“AssetTracker") App.CreateOperation(“ViewRpt") Set Task=App.CreateTask(“View Report") Task1.AddOperation CStr(“ViewRpt") © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

怎么用在我们的解决方案中？授权管理器极易使用的 API: 满足需求一致的角色映射, 跨应用重用 2019年7月10日4时30分怎么用在我们的解决方案中？授权管理器极易使用的 API: '------- at application boot -- AzPol.Initialize 0,“msldap://Server:port/CN=MyStore,DC=… App = AzStore.OpenApplication(“AssetTracker") '------- at client Connect -- Context = App.InitializeClientContextFromName '------- on request -- Context.AccessCheck(“ViewRpt",Scope,Operations,Names,Values) Context.GetRoles () 满足需求一致的角色映射, 跨应用重用管理员在AzMan中完成角色指配，而不是在代码中完成 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

授权的解决方案 Sync Infrastructure Active Directory Web portal Server ADAM 2019年7月10日4时30分授权的解决方案 Sync Infrastructure Active Directory Web portal Server AuthZ Az Man App Data ADAM Authentication Web Client Rich Client © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

访问管理我们将学习到: Integrated authentication 2019年7月10日4时30分访问管理我们将学习到: Integrated authentication Authorization : AzMan roles, tasks New user has no access, admin adds to group, automated access; disabled user, access automatically denied © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

应用开发的需求访问管理存储下面的信息：认证(Authentication)  授权(Authorization)  2019年7月10日4时30分应用开发的需求访问管理认证(Authentication)  授权(Authorization)  存储下面的信息：用户凭证和其他信息数据应用程序数据和配置数据 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

数据存储的需求数据存储: 应用程序的需求用户凭证和其他信息数据应用程序数据和配置数据充分利用已有的基础架构和数据可伸缩，稳定的存储 2019年7月10日4时30分数据存储的需求数据存储: 用户凭证和其他信息数据应用程序数据和配置数据应用程序的需求充分利用已有的基础架构和数据可伸缩，稳定的存储无缝的安装和配置易于管理 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

数据存储的选项数据库目录关键因素参看更多信息: http://www.microsoft.com/adam 编程和数据模型 2019年7月10日4时30分数据存储的选项数据库目录关键因素编程和数据模型开发的经验管理成本及其经验易于部署参看更多信息: http://www.microsoft.com/adam © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

强烈推荐！对于用户来说用活动目录(AD)来存储身份数据组织范围内的用户信息都存放在AD 2019年7月10日4时30分对于用户来说用活动目录(AD)来存储身份数据组织范围内的用户信息都存放在AD 支持基于标准的认证支持 (Kerberos, SSL, Digest) 在添加另外的身份存储时不会带来身份危机强烈推荐！ © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

应用程序数据的存储 ADAM AD ADAM Sync Web portal LDAP App partition Client 2019年7月10日4时30分应用程序数据的存储 Sync Web portal ADAM LDAP App partition Client Server Infrastructure Active Directory AD 针对整个组织范围的应用程序数据针对对安全性要求很高的应用 ADAM 针对应用程序数据 – 相当独立应用特定的用户数据或者配置信息利用Windows身份机制 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

目录访问 API 托管代码: 本地代码 System.DirectoryServices : 简单易用的高度抽象的对象模型 2019年7月10日4时30分目录访问 API 托管代码: System.DirectoryServices : 简单易用的高度抽象的对象模型 System.DirectoryServices.Protocols : 针对高性能的目录应用提供了全面的LDAP访问能通过 ADO.NET进行有限的访问本地代码 Active Directory Service Interfaces (ADSI) LDAP Win32 API(C and C++) © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

托管代码实例 -- UsersContainer entry 2019年7月10日4时30分托管代码实例 -- UsersContainer entry return new DirectoryEntry(string.Format("CN=Users,{0}", partitionName), null, null, AuthenticationTypes.Secure | AuthenticationTypes.Sealing | AuthenticationTypes.Signing); -- SaveAsset (SortedList attributes, string className) string cn = ((AttributeInfo)attributes["cn"]).Value; // Add a new but empty child entry to the Asset container DirectoryEntry newEntry = AssetContainer.Children.Add( string.Format("CN={0}", cn), string.Format("{0}{1}", schemaPrefix, className)); // Commit the changes newEntry.CommitChanges(); -- Search in the directory DirectorySearcher search = new DirectorySearcher(topEntry); search.Filter = string.Format("({0})", entryCriteria); return search.FindAll(); © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

数据存储的解决方案 Infrastructure Active Directory Server Sync Web portal ADAM 2019年7月10日4时30分数据存储的解决方案 Sync Infrastructure Active Directory Web portal Server Store/ Retrieve Data Az Man App Data ADAM Authentication Web Client Rich Client © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

身份和数据存储我们将学习到: User in AD and app data in ADAM 2019年7月10日4时30分身份和数据存储我们将学习到: User in AD and app data in ADAM Schema and data in the store and how schema driven app is extensible Code to access directory data – simple and easy to develop apps rapidly © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.