windows-server-2012 – 如何配置ADFS 2.0以在使用WS-Federation

发布时间：2020-12-14 00:00:20 所属栏目：Windows 来源：网络整理

导读：我有一个关联方应用程序,可以通过WS-Federation接受SAML 1.0和2.0.我手动配置了我的声明和信任关系,一切都按预期工作. 我检查了传递的令牌并意识到它是SAML 1.1令牌. (saml：Assertion元素将MajorVersion和MinorVersion设置为1). 我重新运行“添加依赖方信任

我有一个关联方应用程序,可以通过WS-Federation接受SAML 1.0和2.0.我手动配置了我的声明和信任关系,一切都按预期工作.

我检查了传递的令牌并意识到它是SAML 1.1令牌. (saml：Assertion元素将MajorVersion和MinorVersion设置为1).

我重新运行“添加依赖方信任向导”并确保我在“选择配置文件”下选择了“AS FS配置文件” – 因为它特别提到了SAML 2.0协议(据我所知,与SAML 2.0令牌不一样)通过WS-Federation协议传递,但看起来很有希望).我还梳理了所有剩余设置,但我看不到设置选择令牌类型.

在ADFS中配置信任关系时,如何在SAML 1.0和SAML 2.0令牌之间进行选择？

我实际上不是100％确定我使用的ADFS版本,但“ADFS Management”显示版本6.2.0.0

“MMC;帮助;关于AD FS管理”确实显示了该版本.它显示了操作系统版本.从S2012开始,ADFS与操作系统版本一对一链接.您可能在S2012,因为6.2是S2012.

ADFS从未想过将SAML2令牌发送给其WS- *依赖方. ADFS始终坚持使用SAML1令牌. SAML2协议要求SAML2令牌. WS- *没有强制要求它们,为了向后兼容和其他互操作协议,他们把它留在了SAML1令牌？

您想要SAML2令牌的具体原因是什么？常规WIF应用程序不会注意到差异.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!