8、认证与应用访问规划设计及 Azure AD 配置指南

认证与应用访问规划设计及 Azure AD 配置指南

一、SharePoint 认证机制

SharePoint 2013 提供了一套完整的认证机制，包括基于声明的认证。这种认证方式对于有效的协作解决方案尤为重要。同时，SharePoint 还支持使用 OAuth 2.0 进行认证，特别是在 Office 365 环境中的外部认证。在使用 OAuth 2.0 与 SharePoint Online 时，需要 Azure Access Control Services (ACS) 来实现该解决方案。

以下是相关术语解释：
- 内容所有者 ：可以授予网站内容权限的 SharePoint 用户。
- 内容服务器 ：托管包含内容的网站的 SharePoint 网络服务器。
- 客户端应用程序 ：需要权限访问请求的网站内容的远程应用程序。
- 认证服务器 ：为应用程序提供必要访问令牌的受信任服务。

用户使用声明访问 SharePoint 应用程序并进行认证的流程如下：
1. SharePoint 请求用户的上下文令牌。
2. ACS 返回上下文令牌。
3. SharePoint 将上下文令牌传递给用户。
4. 用户向应用程序 POST 请求并传递上下文令牌。
5. 客户端应用程序从上下文令牌中提取刷新令牌。
6. 将刷新令牌传回 ACS 以请求访问令牌。
7. ACS 将访问令牌返回给客户端应用程序。
8. 客户端应用程序通