Wie Anpassen der Nachricht auf ADFS 3.0-Anmeldeseite für eine Kontosperrung?

Question

Ich verwende ADFS3.0. Angenommen, ich gebe falsche Anmeldeinformationen in die ADFS-Anmeldeseite ein, wird die Fehlermeldung "Der Benutzername oder das Kennwort ist falsch" zurückgegeben.

Wenn ich aus irgendeinem Grund versuche, mich mit einem gesperrten Konto bei ADFS 3.0 anzumelden, gibt es immer noch die gleiche Nachricht, was meiner Meinung nach nicht korrekt ist.

An dieser Stelle möchte ich eine benutzerdefinierte Nachricht sagen "Konto wurde gesperrt" anstelle von "Der Benutzername oder das Passwort ist falsch".

Kann mir jemand helfen?

Answer 1

Der Grund, warum es die gleiche Nachricht zurückgibt, ist Sicherheit.

Verschiedene Nachrichten könnten Hinweise geben, wie man am besten einen Angriff durchführt.

Um zu wissen, dass ein Konto gesperrt ist, müsste ADFS eine LDAP-Anfrage an AD stellen und diese Art von Funktionalität ist nicht verfügbar.