Когда создавал проект, выбрал способ авторизации Organizational Accounts - Single Organization. По умолчанию Identity Manager там не используется, таблиц AspNetUser, AspNetRoles и тому подобных не создалось. Сейчас появилась необходимость разграничить роли, и тип авторизации менять уже поздно. Можно ли как-то включить Identity Manager, записать всех авторизовавшихся пользователей в БД и раздать им роли?
1 ответ
Если вы используете SSO - то роли в таких случаях принято выдавать на стороне STS. Ищите нужные настройки на той стороне, где пользователь вводит свой логин и пароль.
Если вы используете авторизацию через AD - то обычно назначение ролей пользователю сводится к добавлению его в специальную группу на стороне контроллера домена.
Возможно, придется написать свой атрибут для проверки ролей, чтобы можно было настраивать имя проверяемой роли в конфиге.
sql
запросов