ADFS comme modèle IDP

Étape 1 : configurer ADFS en tant qu'IDP (fournisseur d'identité)

Suivez les étapes ci-dessous pour configurer ADFS en tant qu'IdP

• Dans l'assistant d'ajout de confiance de partie de confiance, sélectionnez l'option Saisir manuellement les données sur la partie utilisatrice.
• Après avoir sélectionné l'option manuelle, cliquez sur Suivant.

• Entrer Nom du profil et cliquez sur Suivant.

• Téléchargez le certificat sur Plugin miniOrange in Onglet Fournisseurs de services.
• Téléchargez le certificat et cliquez sur Suivant.

• Dans l'onglet Configurer, sélectionnez, Activer la prise en charge du protocole SAML 2.0 WebSSO option.
• Entrer URL ACS du plugin Métadonnées du fournisseur de services Tabulation et clic Suivant.

• Du Métadonnées du fournisseur de services onglet ajouter ID d'entité comme Identifiant de confiance de la partie de confiance et cliquez sur Suivant.

• Sélectionnez Autoriser tout le monde comme politique de contrôle d'accès et cliquez sur Suivant.

• In Prêt à ajouter de la confiance cliquez sur Suivant et alors Fermer.

• Dans la liste des Confiance de la partie de confiance, sélectionnez l'application que vous avez créée et cliquez sur Modifier la politique d'émission de réclamation.

• Cliquez sur Ajouter une règle .

• Sélectionnez Envoyer des attributs LDAP en tant que revendications et cliquez sur Suivant.

• Dans le Configurer la règle de réclamation onglet, entrez les détails suivants et cliquez sur Finition.

Nom de la règle de revendication	Attributs
Magasin d'attributs	active Directory
Attribut LDAP	Adresses mail
Type de réclamation sortante	Nom ID


• Après avoir configuré ADFS en tant qu'IDP, vous aurez besoin du URL des métadonnées de la fédération pour configurer votre SP.
• Pour obtenir le fichier de métadonnées de la fédération, entrez cette URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml