Accesso ad Active Directory da ASP.Net MVC tramite C#

Question

Devo accedere ad Active Directory per ottenere informazioni sui gruppi a cui appartengono i clienti. Il progetto che ho è un'applicazione ASP.Net MVC che utilizza C#. Non ho mai programmato prima Active Directory e ho bisogno di qualche consiglio su quale sia il modo migliore per iniziare, quale modello di sicurezza usare per accedere alle informazioni e magari indirizzarmi ad alcuni buoni tutorial.

Answer 1

Dal momento che si sta utilizzando MVC, si ha accesso alla nuova System.DirectoryServices.AccountManagement spazio dei nomi in .NET 3.5. Queste classi dovrebbero essere preferite rispetto alle classi precedenti in DirectoryServices in quanto sono molto più semplici da usare. Ci sono un paio di trucchi che non sono stati risolti in 3.5 (limite di 1500 membri quando si interrogano gruppi, ad esempio), ma sono certo che questi sono stati risolti in .NET 4.0. Per la maggior parte delle attività, le nuove classi funzionano molto bene.

using (var context = new PrincipalContext(ContextType.Domain)) 
{ 
     using (var user = UserPrincipal.FindByIdentity(context, "username")) 
     { 
      var groups = user.GetAuthorizationGroups(); 
      ... 
     } 
} 

Answer 2

Utilizzare lo spazio dei nomi System.DirectoryServices per accedere all'AD.

Le due classi più importanti sono:

1. DirectoryEntry;
2. DirectorySearcher.

Supponiamo che il dominio è: MyIntranet.MyCompany.com

Poi, si dovrà creare un'istanza radice della classe DirectoryEntry:

DirectoryEntry root = new DirectoryEntry("LDAP://DC=MyIntranet,DC=MyCompany,DC=com"); 

Durante la ricerca l'AD per un evento particolare di un gruppo o utente:

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.SearchRoot = root; 
searcher.SearchScope = SearchScope.Subtree; 

Diciamo che si desidera cercare un nome utente di nome: AnyUser1, il DirectorySearcher.Filter dovrebbe essere simile:

searcher.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(sAMAccountName={0})", "AnyUser1"); 

Quindi, ottenere il risultato attraverso la classe SearchResult come segue:

bool userFound = false; 
SearchResult foundUser = null; 

try { 
    foundUser = searcher.FindOne(); // You might as well use the FindAll() method if you expect more then one result. 
    userFound = foundUser != null; 
} catch(Exception) { 
    throw; 
} 

if (!userFound) 
    return; 

DirectoryEntry user = foundUser.GetDirectoryEntry(); 

quindi, è possibile ottenere i gruppi di cui l'utente è membro in questo modo attraverso il memberOf proprietà:

user.Properties("memberOf").Value 

Per una buona panoramica, vedere questo articolo CodeProject: How to (almost) everything in Active Directory.

E di un elenco delle proprietà: Mapping Between IADsUser Properties and Active Directory Attributes.

EDIT # 1

Se si utilizza la rappresentazione, si potrebbe forse prendere in considerazione l'impostazione di alcuni parametri per la vostra applicazione, come DefaultRootDomain, DefaultUserName e DefaultPassword, quindi utilizzare quando un'istanza tua root DirectoroEntry.

public static class AdHelper { 

    public static string DefaultRootDse { 
     get { 
      return Properties.Settings.Default.DefaultRootDomain; 
     } 
    } 

    private static string DefaultUserName { 
     get { 
      return Properties.Settings.Default.DefaultUserName; 
     } 
    } 

    private static string DefaultPassword { 
     get { 
      return Properties.Settings.Default.DefaultPassword; 
     } 
    } 

    public static DirectoryEntry RootDse { 
     get { 
      if (_rootDse == null) 
       _rootDse = new DirectoryEntry(DefaultRootDse, DefaultUserName, DefaultPassword); 
      return _rootDse; 
     } 
    } 
    private static DirectoryEntry _rootDse; 
} 

Answer 3

Se si dispone di .NET 3.5 o se è possibile aggiornare ad esso - con tutti i mezzi utilizzare la nuova funzionalità di System.DirectoryServices.AccountManagement!

Vedere un ottimo articolo introduttivo Managing Directory Security Principals in the .NET Framework 3.5 su MSDN Magazine per ulteriori informazioni e un jumpstart.

Answer 4

perché non System.Web.Security? E c'era anche nel framework 2.0

cioè: http://msdn.microsoft.com/en-us/library/system.web.security.activedirectorymembershipprovider(v=vs.85) e ora nel quadro 4.0: http://msdn.microsoft.com/en-us/library/system.web.security.activedirectorymembershipprovider(v=vs.100)