AD LDS в качестве поставщика утверждений в ADFS не работает - PullRequest
Новая
       49

AD LDS в качестве поставщика утверждений в ADFS не работает

0 голосов
/ 15 декабря 2018

Я пытаюсь настроить AD LDS в качестве поставщика утверждений в ADFS, используя документ Microsoft здесь .Но я не могу заставить его работать.Когда я выбираю опцию LDS для своего приложения вместо AD, я получаю следующую ошибку.

Произошла ошибка.Обратитесь к администратору для получения дополнительной информации

Если я проверю журнал ошибок в средстве просмотра событий сервера ADFS, я смогу увидеть подробности ниже. 

Encountered error during federation passive request. 

Additional Data 

Protocol Name: 
OAuthAuthorizationProtocol 

Relying Party: 
<My-Relying-Party> 

Exception details: 
Microsoft.IdentityServer.RequestFailedException: No authentication provider could be found that supports the authentication methods specified in the '<My-Identifier>' claims provider trust.
   at Microsoft.IdentityServer.Web.Authentication.GlobalAuthenticationPolicyEvaluator.FilterAuthMethodsByAccountStoreV2(ProtocolContext protocolContext, GlobalAuthenticationPolicy& globalPolicy)
   at Microsoft.IdentityServer.Web.Authentication.GlobalAuthenticationPolicyEvaluator.EvaluatePolicyV2(IList`1 mappedRequestedAuthMethods, IList`1 mappedRequestedACRAuthProviders, AccessLocation location, ProtocolContext context, HashSet`1 authProvidersInToken, Boolean isOnWiaEndpoint, Boolean& validAuthProvidersInToken)
   at Microsoft.IdentityServer.Web.Authentication.AuthenticationPolicyEvaluator.RetrieveFirstStageAuthenticationDomainV2(Boolean& validAuthProvidersInToken)
   at Microsoft.IdentityServer.Web.Authentication.AuthenticationPolicyEvaluator.EvaluatePolicy(Boolean& isLastStage, AuthenticationStage& currentStage, Boolean& strongAuthRequried)
   at Microsoft.IdentityServer.Web.PassiveProtocolListener.GetAuthMethodsFromAuthPolicyRules(PassiveProtocolHandler protocolHandler, ProtocolContext protocolContext)
   at Microsoft.IdentityServer.Web.PassiveProtocolListener.GetAuthenticationMethods(PassiveProtocolHandler protocolHandler, ProtocolContext protocolContext)
   at Microsoft.IdentityServer.Web.PassiveProtocolListener.OnGetContext(WrappedHttpListenerContext context)

РЕДАКТИРОВАТЬ:

Также следует отметить, что добавленное доверие поставщика утверждений не отображается в графическом интерфейсе консоли управления AD FS.Используемым сервером является Windows Server 2016 Datacenter.

...