Apa itu URL Konsumen Pernyataan SAML untuk Penyedia Layanan AD FS 2.0

8

Saya mengonfigurasi penyedia layanan untuk menggunakan otentikasi SSO. Saya akan menggunakan AD FS 2.0 untuk ini.

Apa URL untuk Pengguna Pernyataan SAML yang harus saya berikan kepada IdP?

Saya pikir ini mungkin seperti ini:

tapi saya tidak yakin. Ada ide?

single-sign-on adfs Colin
sumber

Jawaban:

7

Ketika ADFS 2.0 digunakan sebagai penyedia layanan (yaitu RP STS), ia menggunakan pernyataan di URL seperti https://sts.contoso.com/adfs/ls/ .

URL layanan konsumen pernyataan khusus untuk penyedia layanan. Jika ADFS adalah penyedia layanan maka URL metadata menerbitkan URL pernyataan konsumen sebagai berikut.

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sts.contoso.com/adfs/ls/" index="0" isDefault="true" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sts.contoso.com/adfs/ls/" index="1" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://sts.contoso.com/adfs/ls/" index="2" />

Dan berikut adalah beberapa contoh URL layanan konsumen asersi dari situs pengujian lain untuk perbandingan. http://www.testshib.org/metadata/testshib-two-metadata.xml 

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST" index="1" isDefault="true" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST-SimpleSign" index="2" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/Artifact" index="3" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" Location="https://sp.testshib.org/Shibboleth.sso/SAML/POST" index="4" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:artifact-01" Location="https://sp.testshib.org/Shibboleth.sso/SAML/Artifact" index="5" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="http://schemas.xmlsoap.org/ws/2003/07/secext" Location="https://sp.testshib.org/Shibboleth.sso/ADFS" index="6" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
maweeras
sumber