adfs

0熱

2答えて

は、私は、Active Directoryの使用状況に関する理解に来て、いくつかの非常に具体的な質問がある： ADFSは、ユーザーのために、単一のURLを使用するアプリケーションにSSOログインを有効にするには、サービス/ソフトウェアですActive Directoryに格納されます。右？ LDAPユーザ、Active Directoryに格納されたバインド方法等を介して認証ユーザを削除する、ユー

1熱

1答えて

SAML SSO - ディープリンク - アサーションURL

ベンダーとSAMLの統合が行われています。私たちの側のIdpはADFS 2.0です。ユーザーが当社のサイトからベンダーへのリンクをクリックするたびに、ユーザーはadfsログインページにリダイレクトされます。認証に成功すると、ベンダーのホームページであるsamlアサーションのコンシューマURLにリダイレクトされます。ここでは、深いつながりが確立されています。その問題は、認証がベンダーのホームページ

0熱

1答えて

サーバーがADFS認証を使用するときにJava SOAPクライアントを実装する方法は？

私たちはJavaでsoapクライアントを実装しています（cxf wsdl2javaを使用）。以前のプロジェクトでは、認証はWS-SecurityまたはBasic HTTP Authenticationのいずれかに基づいていました。これらは両方ともSoapUIで簡単にテストでき、javaで実装できます。ただし、この時点では、サーバーはリバースプロキシとして動作するWebアプリケーションプロキシと認

0熱

1答えて

SPについての明確化IdPで開始されたSSO

SPに関する質問があり、IdPがSSOを開始しました。 IdP誘導SSOでは、私のwww.application.com URLがIdPサーバーを指していますか？実際のアプリケーションを指している場合、IdPはどのように実際に動作しますか？ SPによって開始されるSSOの場合、アプリケーションセキュリティレイヤーによって認証が強制されます。開発者は何かを導入する必要がありますか？それはWebサーバ

0熱

1答えて

外部ADからActive Directory値を取得

Microsoft Azureで動作するWebアプリケーションがあります。このWebアプリケーションは、お客様のネットワークにあるextern Active DirectoryからADユーザー値を取得する必要があります。私たちにはWindowsログインがあり、この外部ADから特定の価値を得る必要があります。これを可能にする最良の方法は何でしょうか？私はあなたがADFSでそれを行うことができると聞

0熱

1答えて

アプリケーションでADFSを実装する方法？

私は自分のアプリケーションの1つにADFSを実装する必要がありますが、その方法については問題があります。私の個人的な状況は、アプリケーション（SP）がAWS（ホスティングのみ）でホストされ、IDPがActive Directoryを実装する第三者機関であるということです。私はのように私は理論は、働いていると思う：-theブラウザがSP に-the SPにアクセスしようとし IDP に認証要求を

0熱

2答えて

ADAP4-OAuth2のWebAPIからユーザー名を取得できません。OpenID

OAPuthでADFS認証を使用して、WebアプリケーションとWebAPIの間で通信しようとしています。私はADFS4を使用しており、それに応じてサーバーアプリケーションとWebapiでアプリケーショングループを構成しました。私はuserdetails、特にwebapiコントローラからユーザ名を受け取ろうとしています。 webapiに渡されるアクセストークン内のユーザ名の詳細を渡すことは可能ですか

0熱

1答えて

id_tokenは、カスタム私が</p> <p>I（のWindows Server 2016でADFS）（2016 Adal.js + ADFS）

私はADAL.js（AngularJS）とスパイクをやっているとのOAuth2定義されていると主張するが含まれていませんロギングレベル3を有効にしましたが、scope = openidを送信していますが、何らかの理由で私のid_tokenには、私が定義したすべてのカスタムクレームが含まれていません。これはADAL.jsまたはADFS 2016に問題がありますか？ご協力いただきありがとうございま

0熱

1答えて

Azure Graph API to ADFS

AD FSで管理されているユーザーに対してAzure ADグラフAPIを使用してCRUD操作を実行できますか？ azure ADのユーザーをミラーリングするか、「connect」を使用してこれを実現できます。 azure ADにユーザーをコピーせずにこれを行う方法はありますか？ありがとうございます。

0熱

1答えて

認証要求に署名する必要があることを示すようにADFSを構成する方法

IDプロバイダのフェデレーションメタデータ（FederationMetadata/2007-06/FederationMetadata.xml）文書にWantAuthnRequestsSigned="true"が含まれるようにADFSを構成しようとしていますか？この属性を使用して、認証要求に署名する必要があることをサービスプロバイダー（信頼関係者）に提案します。サービスプロバイダのメタデータに