Что такое URL-адрес получателя подтверждения SAML для поставщика услуг AD FS 2.0

8

Я настраиваю поставщика услуг для использования SSO-аутентификации. Я буду использовать AD FS 2.0 для этого.

Какой URL-адрес для получателя утверждений SAML мне нужно передать IdP?

Я думаю, что это может быть что-то вроде этого:

но я не уверен. Любые идеи?

single-sign-on adfs Colin
источник

Ответы:

7

Когда ADFS 2.0 используется в качестве поставщика услуг (например, RP STS), он использует утверждения по URL-адресам, таким как https://sts.contoso.com/adfs/ls/ .

URL-адрес службы подтверждения клиента зависит от поставщика услуг. Если ADFS является поставщиком услуг, то URL-адреса метаданных публикуют URL-адреса потребителей утверждений следующим образом.

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sts.contoso.com/adfs/ls/" index="0" isDefault="true" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sts.contoso.com/adfs/ls/" index="1" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://sts.contoso.com/adfs/ls/" index="2" />

Вот несколько примеров URL-адресов службы поддержки пользователей с другого тестового сайта для сравнения. http://www.testshib.org/metadata/testshib-two-metadata.xml 

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST" index="1" isDefault="true" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST-SimpleSign" index="2" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/Artifact" index="3" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" Location="https://sp.testshib.org/Shibboleth.sso/SAML/POST" index="4" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:artifact-01" Location="https://sp.testshib.org/Shibboleth.sso/SAML/Artifact" index="5" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="http://schemas.xmlsoap.org/ws/2003/07/secext" Location="https://sp.testshib.org/Shibboleth.sso/ADFS" index="6" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
maweeras
источник