Boas pessoal, como já referi em algumas perguntas estou a desenvolver uma WebAPP de consulta que necessita de ter um login através da rede utilizando os users do Active Directory. O meu objetivo é que exista um grupo e que eu consiga declarar na aplicação que só quem estiver naquele grupo pode ter acesso caso contrário da "Acesso negado". Estou há algum tempo parado neste ponto e não há ninguém que me conseguiu ajudar até agora. Já tentei vários métodos mas até ao momento nenhum funciona. Sou novato em ASP.NET e necessitava da vossa ajuda. Estou a trabalhar utilizando o VS 2012 numa " Empty WebApplication" não num MVC. Agradecia a vossa ajuda.
-
1Outra duplicata: Gestão de permissões usando Active Directory– Jéf BuenoCommented 8/02/2017 às 11:26
-
Bem vindo ao Stack Overflow em Português. Percebi que está criando múltiplas perguntas para um mesmo problema, quando isso na verdade não vai lhe ajudar a conseguir uma resposta mais depressa, ao invés disso leia o guia Como perguntar e o faça um tour, para aprender um pouco mais sobre o funcionamento do site para assim aumentar suas chances de conseguir uma boa resposta.– Jéf BuenoCommented 8/02/2017 às 11:27
-
São as duas perguntas minhas que não ficaram esclarecidas. Obrigado.– Andre BrandaoCommented 8/02/2017 às 11:27
-
@jbueno obviamente que gostava de ver a minha questão resolvida mas nas minhas perguntas anteriores não aconteceu. Peço desculpa se estou a ser repetitivo mas necessitava mesmo de ajuda. Agradecido.– Andre BrandaoCommented 8/02/2017 às 11:29
-
3Bom, tente ser mais detalhado, mostrar o código relevante (criar um exemplo mínimo completo e verificável), explicar bem o que está acontecendo. Eu realmente te indico a leitura dos links que postei no comentário anterior. Da forma atual, a única coisa que vai acontecer é ficar publicando perguntas e elas acabarem por ser fechadas.– Jéf BuenoCommented 8/02/2017 às 11:31
|
Mostrar mais 5 comentários
2 Respostas
Acabei por utilizar este código super simples e 100% funcional.
<configuration>
<system.web>
<compilation debug="true" targetFramework="4.0" />
<httpRuntime />
<authorization>
<allow roles="dominio\grupo" />
<deny users="*" />
</authorization>
<authentication mode="Windows" />
<identity impersonate="true" />
</system.web>
<system.webServer>
<validation validateIntegratedModeConfiguration="false" />
<directoryBrowse enabled="true" />
</system.webServer>
</configuration>
Olá. Você deve utilizar as classes de System.DirectoryServices.AccountManagement para tal objetivo:
// Obtem o contexto do domínio
PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "DOMAINNAME");
// Busca o usuário.
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");
// Busca o grupo em questão
GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere");
if(user != null)
{
// Verifica se o usuário está no grupo
if (user.IsMemberOf(group))
{
// Caso positivo, faça alguma coisa
}
}
http://www.marcioalthmann.net/2014/02/descobrindo-grupos-autorizacao-usuario-dominio/
https://stackoverflow.com/questions/12029378/how-to-check-if-a-user-belongs-to-an-ad-group
-
O primeiro link não está acessível, vou testar e depois se funcionar marco como resposta. Commented 9/02/2017 às 9:38