Boas Marcel,
Quando você habilita o recurso de impersonation do WCF (
http://www.israelaece.com/post/WCF-Seguranca.aspx), obrigatoriamente as credenciais do usuário cliente devem ser passadas para o serviço, que por sua vez, executará a operação em cima das credenciais do respectivo cliente. Mesmo que você opte por ter um maior controle do impersonation (de forma imperativa), ainda sim o usuário tem que pertencer ao seu domínio/servidor.
Agora, se você quiser validar um usuário que esteja além da sua rede, fora do domínio, então talvez poderia recorrer a API do sistema operacional, onde via PInvoke, você autentica o usuário, e se as credenciais forem válidas, faz o impersonation de forma manual, através do WindowsIdentity, assim como eu mostro aqui:
http://www.israelaece.com/post/ExecutionContext.aspx. Atente-se apenas porque aquele código tem um bug, ou seja, o método Impersonate retorna a instância de uma classe chamada WindowsImpersonationContext, que representa o usuário anterior ao processo de impersonation. O ideal é que você invoque o método Undo ou envolve-lo em um bloco using, para garantir que o impersonation seja desfeito quando o processo acabar ou se alguma exceção for disparada. O exemplo fica:
IntPtr token;
if (LogonUser("Teste", "aqui é o dominio", "123456", 2, 0, out token))
{
try
{
using (WindowsIdentity.Impersonate(token))
{
//tarefas
}
}
finally
{
token = IntPtr.Zero;
}
}
Como você pode notar, isso não é nativo ao WCF. Repare que eu peguei uma parte de um artigo distinto ao WCF, mas que talvez funcione como quer. É importante que você teste.
http://www.israelaece.com
