adfs

0熱

1答えて

ADFS - ユーザーアクセスを制限し、ユーザー属性を提供するためのベストプラクティス

Webアプリケーションを構築したクライアントがあり、メンバーは提供しているADFSサーバーを介してsso経由でこのWebアプリケーションにアクセスできます。 webappの実装後、クライアントは私たちに戻って来て、sso経由でログインするユーザにwebappにアクセスするかどうかを決定するために、データベーステーブルを照会する必要があると言いました。また、スタッフ管理者、有料メンバー、無料メンバー

0熱

1答えて

SAMLトークンのFedAuth Cookieを使用してUIコントローラを呼び出します。

一部の統合テストを自動化しようとしています。ですから、リールユーザーが何をしているかのように節をするために、UIコントローラをプログラムで呼び出すことができるようにしたいと考えています。さまざまな理由でUIテストスイートを使用したくありません。問題は、WIFでWS-FederationセキュリティでSSO Windows認証を使用していることです。設定ではpassiveRedirectEnabl

0熱

1答えて

ADFSクレームルール言語

標準のログオンページを使用するイントラネットベースのADFS Webサイトがあります。クレームの言語でこれを変更して、現在ログオンしている認証済みユーザーに基づいてユーザーを自動的に受け入れることができますか。私は、クレームルール言語を使用して見てきましたが、これまでのところ、私が持っているすべては私が映像から得た c:[Type != ""] => issue (claim = c);

1熱

2答えて

SSOの実装を実現するためのiPadアプリとの統合

ADAL SDK（https://github.com/AzureAD/azure-activedirectory-library-for-objc）iOSアプリケーションとSSO実装用のADFSを統合するために使用しています。上記のリンクを提供するデモコードを実行します。を1としてデモとして、それはSOSの実装にコンポーネントを次を求めています： - のclientId リダイレクトURI は

0熱

1答えて

ADFS SSO統合 - aspx例外

私たちはWebアプリケーションでSSOを実装していますが、正常に動作しています。ユーザーは、アプリケーションにアクセスする前にADFSログインにリダイレクトされ、ADFSトークンを受け入れ、それに従って認証します。幸せでした。質問は、いくつかのaspxページについては、私たちは認証を必要としません。 web.config（またはその他）にこれらの例外をリストする場所はありますか？

0熱

1答えて

MSIS0038：SAMLメッセージの署名が間違っています

Spring Security SAML Extensionを使用してSSO（シングルサインオン）を使用するようにWebアプリケーションを設定しようとしています。私は設定がスプリング側に正確であると考えているが、AD FSサーバーにログオンしようとしたとき、私は、サーバー上で次の例外を取得： SAML認証の処理中に、フェデレーションサービスは、エラーが発生しました要求。追加データ例外の詳細：

0熱

1答えて

ADFS 2.0 SAMLログアウト

これは私のSPからIDPに送信されたsamlログアウト要求です。エラーは発生しませんが、私のSPに再度ログインしようとするとまだIDPクッキー/セッションが残っています。誰かがこのSAMLログアウトに間違っていることを説明できますか？ <saml2p:LogoutRequest xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol"

0熱

1答えて

春のセキュリティSAML拡張が、私はここからのIdPとしてADFSと、スプリングを使用して約12.0指示章に続く他のクレームプロバイダー

とADFS 3.0を統合します。しかし、他のADFSのアカウントを最初のクレームプロバイダとして使用すると、私は失敗します。私も見つかったが、誰かが解決策が Configuring ADFS 3.0/SAML 2.0 to work with Spring Security for SSO integration に説明した。しかし、私は詳細を取得することはできませんが見つかった...戻る文書

0熱

1答えて

フォーム認証でAD FS用にWIFを構成する

ASP.NET Webフォーム（.Net 3.5）Webサイトアプリケーションでフォーム認証を使用しています。アプリケーションには、さまざまなSSOメソッド（CASなど）を使用してユーザーを検証するさまざまなカスタマイズされた認証サービスが用意されています。これで、AD FSベースの認証サービスを実装し、フォーム認証の構成を大幅に変更する必要がありました。私の質問： .NETでSAMを設定する方

0熱

1答えて

ワイルドカード証明書提供リモートサーバーからの秘密キーなしで証明書のX509SigningCredentialsインスタンスを構築できません

Windows 2012 R2およびIIS 8.5。ワイルドカード証明書...他のサーバーで動作しています。証明書をインポートし、このユーティリティを使用して秘密鍵を修正しました。証明書には、有効な秘密鍵があることが示されています。私たちはAD FSを使用しており、このサーバーを追加しようとしています。 https://serverdnshere/FederationMetadata/2007