依存パーティサーバーでのADFS公開キーの配布

Question

この件に関する熟練者ではなく、ADSなどのSTSによってsamlトークンに署名するために使用される公開キーをオンデマンドで自動的に取得できるかどうかを理解したいと思っていました。依拠当事者サーバ。このようなことは可能ですか、それを必要とするサーバーに公開鍵を手動で展開する必要がありますか？ SAMLのような標準では、必要に応じて公開鍵をダウンロードするためにsamlトークンにURLを埋め込むことができますか？このようなことはセキュリティ上の観点から見れば狂った考えですか？

Answer 1

ADFSキーはすべてメタデータ内にあります。

メタデータは常にURLを介して公開されています。

さらに、通常、RPは初期設定を行うためにメタデータを必要とします。その側に。