如何在ADFS3.0中设置HTTP工件绑定？

Question

我试图了解在ADFS3.0中启用HTTP工件绑定所涉及的步骤，这些步骤可以解决我通过GSA ()发送的SAML断言。我需要提供一个“文物解析URL”到GSA。因此，我需要知道ADFS3.0中涉及哪些步骤才能使这个URL工作。

我看到下面的文件在4.8节中谈到了这一点，但这并没有帮助我，而且也是针对ADFS 2.0的。

SSO.docx

https://SAML-hostname:port/saml-bridge/Resolve.aspx

Answer 1

ADFS 2和3的步骤大致相同。

您必须在Server (而不是WID )上运行ADFS。

这个过程在这里描述：SP-启动单点后/伪绑定。

另外，在这个场景中，ADFS是一个SP而不是一个IDP。

基本上：

• ADFS发送AuthnRequest
• 用户在IDP上进行身份验证
• 当ADFS获得成功响应时，通过反向信道WS信任SOAP连接将工件发送给IDP。
• 国内流离失所者答复称(索赔)