Wie lautet die SAML Assertion Consumer-URL für einen AD FS 2.0-Dienstanbieter?

8

Ich konfiguriere einen Dienstanbieter für die Verwendung der SSO-Authentifizierung. Ich werde dafür AD FS 2.0 verwenden.

Wie lautet die URL für den SAML Assertion Consumer, die ich dem IdP geben muss?

Ich denke, es könnte so etwas wie eines davon sein:

aber ich bin mir nicht sicher. Irgendwelche Ideen?

single-sign-on adfs Colin
quelle

Antworten:

7

Wenn ADFS 2.0 als Dienstanbieter (z. B. RP STS) verwendet wird, werden Zusicherungen unter URLs wie https://sts.contoso.com/adfs/ls/ verwendet .

Die URL des Assertion Consumer Service ist spezifisch für den Dienstanbieter. Wenn ADFS der Dienstanbieter ist, veröffentlichen die Metadaten-URLs die Assertion-Consumer-URLs wie folgt.

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sts.contoso.com/adfs/ls/" index="0" isDefault="true" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sts.contoso.com/adfs/ls/" index="1" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://sts.contoso.com/adfs/ls/" index="2" />

Und hier sind einige Beispiel-URLs für Assertion-Consumer-Services von einer anderen Test-Site zum Vergleich. http://www.testshib.org/metadata/testshib-two-metadata.xml 

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST" index="1" isDefault="true" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST-SimpleSign" index="2" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/Artifact" index="3" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" Location="https://sp.testshib.org/Shibboleth.sso/SAML/POST" index="4" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:artifact-01" Location="https://sp.testshib.org/Shibboleth.sso/SAML/Artifact" index="5" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="http://schemas.xmlsoap.org/ws/2003/07/secext" Location="https://sp.testshib.org/Shibboleth.sso/ADFS" index="6" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
Maweeras
quelle