2016-07-17 17 views
2

Gemäß der SAML2.0-Spezifikation kann der Service Provider den Subject-Wert in der SAML-Anfrage senden, die er an den IDP sendet. Dies informiert den IDP über die Identität, die der Dienstanbieter authentifizieren muss. Aber IDP hat das Recht, entweder dies zu ehren oder nicht. Ich möchte wissen, ob ADFS dies honoriert.Akzeptiert ADFS 3.0 das Subject-Attribut, das in SAML Request gesendet wird?

Wir suchen nach einer Möglichkeit zu überspringen, Benutzer zu bitten, Benutzername bei ADFS-Authentifizierung einzugeben, wenn die SAML-Anforderung es bereits als Subject-Attribut enthielt.

+0

Ich frage mich auch darüber. Ich werde weiter graben. –

+0

Ich fand die Antwort später. ADFS erkennt das Attribut "Betreff" auf diese Weise nicht. – Pushpalanka

+0

Wenn eine Anforderung für dieses Problem vorliegt, fügen Sie sie dem Benutzer-Sprachforum für ADFS hinzu. https://windowsserver.uservoice.com/forums/304621-active-directory/category/141126-adfs –

Antwort

0

Ich fand die Antwort später. ADFS erkennt das Attribut "Betreff" auf diese Weise nicht.