Obtenir des informations utilisateur Active Directory avec l'authentification Windows dans MVC 4

J'étais juste sur le point d'ajouter à ma propre question à StackOverflow avec ma solution pour aider les autres avec ce problème, quand j'ai vu votre question. Il semble que ce serait quelque chose de très commun, mais l'information sur la façon de le faire seulement s'étale entre sources multiples et difficiles à dépister. Il n'y a pas une seule ressource, donc j'espère que cela va vous aider, vous et les autres.

La meilleure façon de le faire est d'utiliser un UserPrincipal extension. Fondamentalement, vous êtes-classement UserPrincipal de System.DirectoryServices.AccountManagement et en ajoutant vos propres propriétés supplémentaires. Cette option est activée via le ExtensionGet et ExtensionSet (un peu magique) méthodes.

[DirectoryRdnPrefix("CN")]
[DirectoryObjectClass("user")]
public class UserPrincipalExtended : UserPrincipal
{
public UserPrincipalExtended(PrincipalContext context) : base(context)
{
}
public UserPrincipalExtended(PrincipalContext context, string samAccountName, string password, bool enabled)
: base(context, samAccountName, password, enabled)
{
}
[DirectoryProperty("title")]
public string Title
{
get
{
if (ExtensionGet("title").Length != 1)
return null;
return (string)ExtensionGet("title")[0];
}
set
{
ExtensionSet( "title", value );
}
}
[DirectoryProperty("department")]
public string Department
{
get
{
if (ExtensionGet("department").Length != 1)
return null;
return (string)ExtensionGet("department")[0];
}
set
{
ExtensionSet("department", value);
}
}
public static new UserPrincipalExtended FindByIdentity(PrincipalContext context, string identityValue)
{
return (UserPrincipalExtended)FindByIdentityWithType(context, typeof(UserPrincipalExtended), identityValue);
}
public static new UserPrincipalExtended FindByIdentity(PrincipalContext context, IdentityType identityType, string identityValue)
{
return (UserPrincipalExtended)FindByIdentityWithType(context, typeof(UserPrincipalExtended), identityType, identityValue);
} 
}

Les deux attributs de la classe doivent être personnalisés à votre instance AD. La valeur de DirectoryRdnPrefix doit être la RDN (relative distinguished name) dans l'ANNONCE, alors que la valeur pour DirectoryObjectClass doit être l'objet d'annuaire de type nom dans la publicité pour une userObject classe. Pour un Domaine AD Services d'installation, ils doivent être utilisés dans le code présenté ci-dessus, mais pour l'église de l'installation, ils pourrait être différentes. J'ai ajouté deux nouvelles propriétés que mon organisation utilise, "titre" et "département". De cela, vous pouvez vous faire une idée de la façon d'ajouter toute autre propriété que vous aimez: en gros, il vous suffit de créer une propriété en utilisant le modèle que j'ai fourni ici. La propriété peut être n'importe quel nom que vous voulez, mais la chaîne de valeur passée à DirectoryProperty et à l'intérieur du bloc de code doit correspondre à un nom de propriété de AD. Avec cela en place, vous pouvez utiliser PrincipalContext avec votre sous-classe au lieu de UserPrincipal pour obtenir le retour d'un utilisateur de l'objet avec les propriétés que vous avez besoin ajoutée.

UserPrincipalExtended user = UserPrincipalExtended.FindByIdentity(
new PrincipalContext(ContextType.Domain), User.Identity.Name);

Et accéder à votre propriété comme les autres sur le UserPrincipal exemple:

//User's title
user.Title

Si vous n'êtes pas familier avec System.DirectoryServices.AccountManagement.UserPrincipalil y a quelques propriétés de l'utilisateur cuit: GivenNameSurnameDisplayNameetc. En particulier de votre cas, puisque vous avez mentionné téléphone et e-mail précisément, il y a VoiceTelephoneNumber et EmailAddress. Vous pouvez voir la liste complète dans le MSDN docs. Si tous vous avez besoin est intégré dans l'information, vous n'avez pas besoin de s'étendre UserPrincipal comme je l'ai montré ci-dessus. Vous faites juste:

UserPrincipal user = UserPrincipal.FindByIdentity(
new PrincipalContext(ContextType.Domain), User.Identity.Name);

Mais 9 fois sur 10, le haut-ins ne sera pas suffisant, il est donc bon de savoir comment obtenir le reste facilement.

Enfin, je ne voulais pas avoir à ajouter @using lignes à tout point de vue qui l'utilise, donc je suis allé de l'avant et a ajouté les espaces de noms pour mon Views du dossier web.config. Cette partie est importante, il doit être ajouté à la Views du dossier web.config, pas du projet (et de chaque Zone individuelle de Views dossier si vous êtes en utilisant des Zones).

<system.web.webPages.razor>
...
<pages pageBaseType="System.Web.Mvc.WebViewPage">
<namespaces>
...
<add namespace="System.DirectoryServices.AccountManagement" />
<add namespace="Namespace.For.Your.Extension" />
</namespaces>
</pages>
</system.web.webPages.razor>