ADFS 2.0 - SAML-Integration: getting Ausnahme

Question

ID Aktivität: 00000000-0000-0000-4d00-0080000000c0 Fehler Zeit: Mi, 27. Juli 2016 21.27.20 GMT Cookie: aktiviert User-Agent-String: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_3) AppleWebKit/537.36 (KHTML, wie Gecko) Chrome/51.0.2704.84 Safari/537.36

scheint es wird verursacht, weil die formularbasierte Authentifizierung für ADFS nicht aktiviert ist. Lösung für ADFS 3.0 ist verfügbar und von Microsoft dokumentiert. Es konnte keine funktionierende Lösung für ADFS 2.0 gefunden werden - formularbasierte Auth-Konfiguration, um den obigen Fehler zu beheben.

Windows-Ereignisprotokolle zeigt:

EreignisID 364

Version 0

Daten Saml

Daten https://localhost:8443/spring-security-saml2-sample/saml/metadata

Daten Microsoft.IdentityServer.Web.InvalidScopeException: MSIS7007: Die angeforderte Vertrauensstellung der vertrauenden Seite 'https://localhost:8443/spring-security-saml2-sample/saml/metadata' ist nicht angegeben oder wird nicht unterstützt. Wenn eine Vertrauensstellung der vertrauenden Seite angegeben wurde, ist es möglich, dass Sie nicht berechtigt sind, auf die Vertrauensstellungsgruppe zuzugreifen. Wenden Sie sich an Ihren Administrator für Details. bei Microsoft.IdentityServer.Web.Protocols.Saml.SamlSignInContext.Validate() bei Microsoft.IdentityServer.Web.Protocols.Saml.SamlProtocolHandler.GetRequiredPipelineBehaviors (ProtocolContext pContext) bei Microsoft.IdentityServer.Web.PassiveProtocolListener.OnGetContext (WrappedHttpListenerContext context)

Jeder Einblick wird hilfreich sein.

Answer 1

Basierend auf dem, was Sie ausgegeben haben, sieht es wie ADFS 3.0 aus. Also, https://blogs.msdn.microsoft.com/samueld/2015/06/05/office-modern-auth-adfs-making-it-work/ sollte Ihnen helfen.

Sie sollten kein Problem mit ADFS 2.0 feststellen können, wenn es sich um dasselbe Problem handelt, es sei denn, Ihre ADFS-Umgebung verwendet nicht die Standardeinstellungen. So ändern Typ lokale Authentifizierung in ADFS 2.x sehen http://social.technet.microsoft.com/wiki/contents/articles/1600.ad-fs-2-0-how-to-change-the-local-authentication-type.aspx

Danke, Sam (@MrADFS)