Quelle est l'URL du consommateur d'assertion SAML pour un fournisseur de services AD FS 2.0

8

Je configure un fournisseur de services pour utiliser l'authentification SSO. J'utiliserai AD FS 2.0 pour cela.

Quelle est l'URL du consommateur d'assertion SAML que je dois donner à l'IdP?

Je pense que cela peut être quelque chose comme l'un d'eux:

mais je ne suis pas sur. Des idées?

single-sign-on adfs Colin
la source

Réponses:

7

Lorsque ADFS 2.0 est utilisé en tant que fournisseur de services (c'est-à-dire RP STS), il consomme des assertions sur des URL telles que https://sts.contoso.com/adfs/ls/ .

L'URL du service consommateur d'assertion est spécifique au fournisseur de services. Si ADFS est le fournisseur de services, les URL de métadonnées publient les URL de consommateur d'assertion comme suit.

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sts.contoso.com/adfs/ls/" index="0" isDefault="true" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sts.contoso.com/adfs/ls/" index="1" /> 
  <AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="https://sts.contoso.com/adfs/ls/" index="2" />

Et voici quelques exemples d'URL de service consommateur d'assertion d'un autre site de test pour comparaison. http://www.testshib.org/metadata/testshib-two-metadata.xml 

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST" index="1" isDefault="true" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />

<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/POST-SimpleSign" index="2" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Artifact" Location="https://sp.testshib.org/Shibboleth.sso/SAML2/Artifact" index="3" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" Location="https://sp.testshib.org/Shibboleth.sso/SAML/POST" index="4" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="urn:oasis:names:tc:SAML:1.0:profiles:artifact-01" Location="https://sp.testshib.org/Shibboleth.sso/SAML/Artifact" index="5" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
<AssertionConsumerService Binding="http://schemas.xmlsoap.org/ws/2003/07/secext" Location="https://sp.testshib.org/Shibboleth.sso/ADFS" index="6" xmlns="urn:oasis:names:tc:SAML:2.0:metadata" />
maweeras
la source