我们报表门户以及Report Server ADFS集成方案
分步指南
一共分为两步：
- Report Server 和ADFS集成
- 报表门户和ADFS集成
一、Report Server 和 ADFS集成
官方参考文档：https://docs.microsoft.com/zh-cn/power-bi/report-server/connect-adfs-wap-report-server
- 实际上Report Server 集成ADFS是为了解决外网的访问，适用于外网环境。
- 若需要搭建在内网环境，一共两种方案。
第一种方案：则需要内网有两台DNS服务器。
第二种方案：若内网没有两台DNS服务器，则需要每个用户电脑的host文件中添加DNS记录，将ADFS的DNS指向代理服务器ip （如：adfs.contosolab.com wap的ip）
注意配置项：
1.服务器域名
配置如下：
- 一台代理服务器，服务器必须加域，并且和ADFS服务器同一个域下。安装Web 应用程序代理。
- 为代理服务器配置公用DNS，指向代理服务器IP（https://reports.contosolab.com）。（此DNS将作为Report Server门户访问地址）
- 为 AD FS 服务器配置公用 DNS 记录，指向代理服务器IP。 （此DNS名称需要和ADFS内部的DNS名称一致）
配置白话解释：
- 实际是为代理服务器配置两个公共的DNS 。公共的DNS为外网的DNS。
- 内网环境集成Report Server集成ADFS，则需要两台DNS服务器，
DNS1服务器配置为：为ADFS配置DNS（adfs.contosolab.com） 以指向ADFS的IP （若公司已有ADFS环境，无须重复配置）
DNS1服务器配置为：为WAP配置DNS（reports.contosolab.com）以指向WAP的IP
DNS2服务器配置为：为ADFS配置DNS（adfs.contosolab.com）以指向WAP的IP （若没有内网没有两台DNS服务器，通过修改每个用户电脑的host文件，添加dns记录，将ADFS的DNS指向WAP的IP）
- 外网环境环境Report Server集成ADFS，则需要配置公共的DNS指向对应公共的IP
2.SPN配置参考
文档如下：（文档线上浏览有BUG，请下载查看）
其他内容请参考官方链接
二、报表门户和ADFS集成
1.在ADFS配置配置报表门户的信赖方信任
参考文档：DIP 集成ADFS.docx
配置完成后保存以下信息
- ADFS令牌签名证书指纹
- 信赖方信任标识符
2.报表门户启用WS 联合身份验证
1. .NET FARMEWORK版本
参考文档：http://www.wjhsh.net/hudun-p-5919630.html
- 在报表门户中的web.config添加以下配置： ADFS授权地址：https://<adfs地址>/adfs/ls 、 https://<adfs地址>/adfs/services/trust
- 在代码中可以通过HttpContext.Current.User.Identity.Name 获取当前登录用户