Migration von ActiveDirectory auf OpenID Connect

Die bestehende Autentifizierungs-/Authorisierungslösung für ein internes Portal wird von firmeninternen Servern zum Rechenzentrum der DATIS migriert. Diese vorgeschaltete Lösung verwendet ActiveDirectory für die Benutzerauthentifizierung. Auf der neuen Infrastruktur steht ActiveDirectory jedoch nicht zur Verfügung und muss daher durch eine andere Technologie abgelöst werden. Nach eingehender Analyse wird für eine Neuimplementierung in ASP .Net Core 3 entschieden. Einzelne Komponenten können aus der Altsoftware übernommen werden, wobei die eigentliche Benutzerauthentifizierung von einer ActiveDirectory-Lösung auf OpenID Connect umgestellt wird. Als IDP dient ein eigenes, vom Kunden bereitgestelltes System.