ADFS con più arresti IDP che eseguono l'SSO [chiuso]

Question

ADFS con più arresti IDP che eseguono l'SSO [chiuso]

#1 da (0 voti)

1

Sto affrontando un problema quando abilitiamo un secondo IDP (aggiungi il Trust del provider di attestazioni), quindi non siamo in grado di navigare tra le app senza fermarci nella pagina HRD (Home Realm Discovery). C'è un modo per controllare questo?

sso adfs

posta Canoas 03.10.2016 - 15:19

fonte

1 risposta

Leggi altre domande sui tag sso adfs

CERTIFICATI SSH generati sullo schema di creazione dell'utente + schema di accesso sicuro? Contromisure per l'escalation dei privilegi per TeamPass

score 0 · Answer 1

Dipende dalla versione di ADFS utilizzata e dallo scenario.

È possibile prevenire l'HRD sulla rete intranet se si è sicuri che non sarà necessario selezionare un altro IDP tramite HRD. In questo modo, gli utenti che accedono a ADFS tramite un WAP (ad es. Su extranet) eseguono l'HRD ma non quelli che accedono a ADFS direct (cioè all'intranet)

È inoltre possibile configurare determinate parti relying da associare a IDP specifici. Pertanto, se una parte relying fosse associata a un solo IDP, l'utente non avrebbe comunque la possibilità di fare l'HRD.

Vedi link per i dettagli su questi.