Guides

Configurar SAML con ADFS (Active Directory Federation Services)

Paso a paso: declarar una aplicación SAML en ADFS (Active Directory Federation Services) y luego comprobar la conexión con ID-Kit.

Sustituya las direcciones de ejemplo por las de su aplicación. Las etiquetas pueden variar según la versión del producto.

Los pasos

  1. Gestion AD FS → Approbations de partie de confiance → Ajouter → «Admite notificaciones» → «Importar datos publicados en línea» e introduzca https://app.example.com/saml/metadata (o introducir a mano: ID https://app.example.com/saml/metadata, ACS https://app.example.com/saml/acs).

  2. Edit Claim Issuance Policy: regla «Send LDAP Attributes as Claims» (E-Mail-Addresses → E-Mail Address), y después regla «Transform an Incoming Claim» (E-Mail Address → Name ID, formato Email).

  3. Certificado autofirmado de ID-Kit: si ADFS rechaza la firma, ejecute Set-AdfsRelyingPartyTrust -TargetName "…" -SigningCertificateRevocationCheck None.

  4. Metadatos del IdP: https://SU-ADFS/FederationMetadata/2007-06/FederationMetadata.xml — péguelos en ID-Kit.

Comprobar la conexión

Inicie una conexión, obtenga la respuesta SAML y péguela en elanalyseur : ID-Kit controla la firma, la audiencia, la dirección de recepción y el reloj.

Errores frecuentes

Crear un proveedor de identidad de pruebasTodas las guías