adfs3.0

0열

1답변

이름 ID, ADFS3.0에 대한 SAML 응답에서 'domain \ userid'를 얻는 방법

내 응용 프로그램이 SAML 스프링 보안을 사용하고 SSO가 ADFS 3.0으로 설정되었습니다. NameID에 대한 SAML 응답의 사용자 이름 만 얻고 있습니다. 예 : <NameID>user</NameID>. 응용 프로그램 기능을 제대로 작동 시키려면 'domain \ UserID'형식의 응답을 원합니다. 청구 규칙 템플릿 : 현재 주장 규칙은 다음

0열

1답변

캔 DNS 서버와 별도의 Windows Server 2012 AD를 브리지 서버로 사용하여 응용 프로그램에 페더레이션 할 수 있습니까?

저는 AFDS 및 연맹 세계에 새로운 것이므로이 문제를 설명하는 것이 확실하기를 바랍니다. 다음은 필수 항목입니다. 고객은 ADFS 3.0 이상을 지원하는 응용 프로그램과 페더 레이트하려는 Windows 2008 및 ADFS 2.0 (서버를 새로운 버전으로 업그레이드하는 계획이 없습니다)이 있습니다. adfs 3.X가 설치된 Windows 서버 2012를

0열

1답변

ADFS 토큰 확인

ADFS 3.0에서 usernamemixed 끝점을 사용하여 JWT를 검색했으며 이제 node.js 응용 프로그램에서이 토큰의 유효성을 검사해야합니다. 이것을 어떻게 성취합니까? WebAPI에서이 토큰의 유효성을 검사하는 방법을 알고 있습니다. Node.js 응용 프로그램에서 거의 동일한 작업을 수행해야합니다. node.js의 토큰 (토큰 서명 인증서)의

0열

1답변

스프링 SAML 및 ADFS 2.0

스프링 SAML 샘플 애플리케이션을 사용하고 지침을 따랐습니다. 내 구성은 SSOCircle IDP가 사용될 때 예상대로 완벽하게 작동했습니다. 그러나 ADFS로이 작업을하고 싶었습니다. 그래서 ADFS로 스프링 SAML을 구성하는 방법에 대한 지침을 따랐습니다. 나는 Spring SAML 애플리케이션에 액세스 할 때 adfs/services/trust에

0열

1답변

그룹 DN을 반환하는 ADFS 사용자 지정 클레임

그룹 이름 대신 사용자 그룹의 distinguishedName을 반환하는 사용자 지정 클레임 규칙을 작성할 필요가 없습니다. 이 문제로 나를 도울 수있는 ADFS 사용자 정의 클레임 규칙 닌자가 있습니까? 예를 들어 은 기본 반환은 MYGroupName,하지만 난 CN = MyGroupName, OU = 그룹, DC = 도메인, DC = 지역

1열

1답변

ADFS 3.0에서 SAML 메시지 유효성 검사 중 오류 발생

단일 로그온 프로세스에서 오류가 발생합니다. 나는 샘플 샘 스프링 확장을 사용하고 ADFS 3.0 내 기존 응용 프로그램에 통합, 다 괜찮아요하지만 adfs 측면에서 성공적인 인증 후 내 응용 프로그램 페이지로 리디렉션 그것의 오류 'SAML 메시지 유효성 검사 오류'및 '응답 doesn 주체 유효성 검사를 통과 할 수있는 유효한 주장이 없습니다. ' AD

0열

1답변

ADFS 3.0에서 토큰 및 인증 끝점을 변경하는 방법

ASFS 3.0에서 oauth2 토큰 및 인증 끝점을 변경하는 옵션이 있습니까? 감사 아제 MV

1열

1답변

WCF의 JWT 토큰을 SAML 토큰으로 변환하는 방법

사용자 지정 TokenValidationHandler를 사용하여 OAuth를 사용하여 ADFS 3.0에 성공적으로 인증되었습니다. public class TokenValidationHandler : DelegatingHandler { private const string JwtAccessTokenCookieName = "jwt_access_tok

1열

1답변

ADFS 3.0, ADAL, Web API 및 Xamarin으로 토큰 새로 고침

새로 고침 토큰을 가져 오는 데 문제가 있습니다. 처음에는 ADAL의 웹보기를 사용하여 로그인하고 토큰을받습니다. 이 토큰은 만기 될 때까지 웹 API를 호출하는 데 사용됩니다. 예상대로 웹 프롬프트없이 새 토큰을 얻는 대신 오류가 서버에 기록되고 사용자에게 로그인 웹 프롬프트가 다시 표시됩니다. 우리가 읽은 바에 따르면 매 통화마다 AcquireToken

0열

1답변

ADFS 3.0에서 클레임으로 그룹 이름 보내기

ADFS 3.0에서 RP에 대한 클레임 규칙을 추가하여 그룹 이름이 A, B, C와 같은 경우 클레임으로 사용자가 추가되는 모든 그룹 이름을 발행해야합니다. 어떻게 이것을 할 수 있습니까? 지금은 LDAP 속성 인 Token-Groups - Unqualified Names를 사용하고 있습니다.이 이름은 그가 속한 모든 그룹 이름을 제공합니다.