Microsoft SharePoint Server 2010拥有独立的认证、授权管理模块,并严格遵循了SAML、WS-Trust、WS-Federation等相关的工业标准。而通过Windows Identity Foundation可以将WS-Trust、WS-Federation等协议抽象化,向开发人员呈现用于构建安全令牌服务和声明感知应用程序的API,以SAML形式使得非工业标准的认证系统为 Microsoft SharePoint Server 2010提供身份认证服务成为了可能。本文设计过程中基于SAML,讨论了非工业标准化的第三方身份认证系统接入Microsoft SharePoint Server 2010实现原理、构建和关键的方法。