IDP テンプレートとしての ADFS

ステップ 1: ADFS を IDP (アイデンティティ プロバイダー) としてセットアップする

ADFS を IdP として構成するには、次の手順に従います。

• 証明書利用者信頼の追加ウィザードで、オプションを選択します 証明書利用者に関するデータを手動で入力する.
• 手動オプションを選択した後、 Next.

• 入力します 表示名 とクリック Next.

• から証明書をダウンロードします。 miniOrange プラグイン in 「サービスプロバイダー」タブ.
• 証明書をアップロードして、 Next.

• [設定タブ] で、次を選択します。 SAML 2.0 WebSSO プロトコルのサポートを有効にする オプションを選択します。
• 入力します ACSのURL プラグインから サービスプロバイダーのメタデータ タブとクリック Next.

• サービスプロバイダーのメタデータ タブの追加 エンティティID 証明書利用者信頼識別子として選択し、クリックします Next.

• 選択 全員許可 アクセス制御ポリシーとして選択し、 Next.

• In 信頼を追加する準備ができました をクリックしてください Next その後 閉じる.

• のリストで 依拠当事者の信頼、作成したアプリケーションを選択し、 をクリックします。 請求発行ポリシーの編集.

• ソフトウェアの制限をクリック ルールを追加する

• 選択 LDAP属性をクレームとして送信する をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します Next.

• クレームルールの構成 タブで、次の詳細を入力してクリックします 終了.

クレームルール名	Attributes
属性ストア	Active Directory
LDAP属性	メールアドレス
発信クレームタイプ	名前ID


• ADFS を IDP として構成した後、次のものが必要になります。 フェデレーション メタデータ URL SP を設定するには、
• フェデレーション メタデータ ファイルを取得するには、この URL を入力してください
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml