Guides

Configurer SAML avec ADFS (Active Directory Federation Services)

Pas à pas : déclarer une application SAML dans ADFS (Active Directory Federation Services), puis vérifier la connexion avec ID-Kit.

Remplacez les adresses d'exemple par celles de votre application. Les libellés peuvent varier selon la version du produit.

Les étapes

  1. Gestion AD FS → Approbations de partie de confiance → Ajouter → « Prenant en charge les revendications » → « Importer les données publiées en ligne » et saisir https://app.example.com/saml/metadata (ou saisir à la main : ID https://app.example.com/saml/metadata, ACS https://app.example.com/saml/acs).

  2. Modifier la stratégie d'émission de revendications : règle « Envoyer les attributs LDAP » (E-Mail-Addresses → Adresse e-mail), puis règle « Transformer une revendication entrante » (Adresse e-mail → ID de nom, format Courrier électronique).

  3. Certificat auto-signé d'ID-Kit : si ADFS refuse la signature, exécuter Set-AdfsRelyingPartyTrust -TargetName "…" -SigningCertificateRevocationCheck None.

  4. Métadonnées de l'IdP : https://VOTRE-ADFS/FederationMetadata/2007-06/FederationMetadata.xml — à coller dans ID-Kit.

Vérifier la connexion

Lancez une connexion, récupérez la réponse SAML, puis collez-la dans l'analyseur : ID-Kit contrôle la signature, l'audience, l'adresse de réception et l'horloge.

Erreurs fréquentes

Créer un fournisseur d'identité de testTous les guides