Guides

SAML mit ADFS (Active Directory Federation Services) einrichten

Schritt für Schritt: eine SAML-Anwendung in ADFS (Active Directory Federation Services) registrieren und dann die Anmeldung mit ID-Kit prüfen.

Ersetzen Sie die Beispieladressen durch die Ihrer Anwendung. Die Bezeichnungen können je nach Produktversion abweichen.

Die Schritte

  1. Gestion AD FS → Approbations de partie de confiance → Ajouter → „Anspruchsbewusst“ → „Daten über die vertrauende Seite, die online veröffentlicht sind, importieren“ und eingeben https://app.example.com/saml/metadata (oder manuell eingeben: ID https://app.example.com/saml/metadata, ACS https://app.example.com/saml/acs).

  2. Edit Claim Issuance Policy: Regel „Send LDAP Attributes as Claims“ (E-Mail-Addresses → E-Mail Address), dann Regel „Transform an Incoming Claim“ (E-Mail Address → Name ID, Format Email).

  3. Selbstsigniertes ID-Kit-Zertifikat: Wenn ADFS die Signatur ablehnt, führen Sie Set-AdfsRelyingPartyTrust -TargetName "…" -SigningCertificateRevocationCheck None aus.

  4. IdP-Metadaten: https://IHR-ADFS/FederationMetadata/2007-06/FederationMetadata.xml — in ID-Kit einfügen.

Anmeldung prüfen

Starten Sie eine Anmeldung, holen Sie die SAML-Antwort und fügen Sie sie dann hier ein:analyseur : ID-Kit prüft Signatur, Audience, Empfangsadresse und Uhrzeit.

Häufige Fehler

Einen Test-Identitätsprovider erstellenAlle Anleitungen