Single sing-on

[Артем Enot Грунин]

Добрый день. Честно говоря, я не понял как ваша задача связана с SSO. Клиентское десктоп приложение может использовать встроенную доменную авторизацию для подключения к шарику и другим системам - для этого ничего не нужно разрабатывать. Если это какой-то автономный сервис - тогда хранить кредентелы вполне допустимо, хотя тоже лучше использовать сервисную учетную запись.

Если нужен содержательный ответ по поводу реализации Claims под SharePoint, тогда рекомендую посмотреть это: http://www.spsstockholm.com/2014/ses...he-real-world/
http://www.youtube.com/watch?v=j6M3hREQYVM
Если кратко - непросто, камней не много, но они скользкие

[Ion]

Цитата:

Сообщение от Артем Enot Грунин

Добрый день. Честно говоря, я не понял как ваша задача связана с SSO.

На самом деле приложение реализовано на вэб-формах, креденшилы храняться в конфигах, но проблема в том, что если приложение открыть по url, вне СРМ (в данный момент iframe), то можно указать например ИД пользователя и загрузить какие-то файлы на шарик в папку этого клиента.
То есть интересовал такой сценарий: если приложение открыто из СРМ, то давать права что-то делать (был бы SSO, то просто разшарить креденшиалы), если нет, то рубать права, выбрасывать исключение или редайрек на какой-то пейдж.