![Windows 服务器 2012 WAP + ADFS 3 + SP 2013](https://linux22.com/image/1433681/Windows%20%E6%9C%8D%E5%8A%A1%E5%99%A8%202012%20WAP%20%2B%20ADFS%203%20%2B%20SP%202013.png)
我们希望使用由 ADFS 预身份验证保护的 Web 应用程序代理在互联网上公开 SharePoint 门户。门户的权限通过基于某些 AD 属性的声明提供。此外,门户还会显示几个从 SSAS 多维数据集检索数据的 SSRS 报告。多维数据集包含 AD 组的数据级权限,因此用户凭据也必须委托给多维数据集。
建议使用 Kerberos 保护 SharePoint 门户并通过 WAP 发布它,以便 WAP 通过 ADFS 3 进行预身份验证,然后在访问门户时将 SAML 令牌转换为 Kerberos 票证。如果您能回答以下问题,我们将不胜感激:
WAP 是否真的可以将 SAML 令牌转换为 Kerberos 票证,以便门户网站将用户视为 Kerberos 用户?
门户严重依赖通过 ADFS 声明规则发出的声明。由于 ADFS 不直接连接到 SharePoint 门户,我们是否仍可以使用 ADFS 声明规则向 SharePoint 网站发出声明?
还有其他替代方法可以实现上述场景吗?