무들용 IdP로서의 ADFS

 ADFS를 IdP로 구성

• miniOrange SAML 2.0 SSO 플러그인에서 다음으로 이동합니다. 서비스 제공업체 메타데이터 탭. 여기에서 ID 공급자를 구성하는 데 필요한 SP 엔터티 ID 및 ACS(AssertionConsumerService) URL과 같은 SP 메타데이터를 찾을 수 있습니다.

• ADFS에서 다음을 검색합니다. ADFS 관리 응용 프로그램.

• AD FS 관리를 연 후 다음을 선택합니다. 신뢰 당사자 트러스트 그리고 다음을 클릭하세요 신뢰 당사자 트러스트 추가.

• 클릭 스타트 신뢰 당사자 신뢰 마법사 팝업에서 버튼을 클릭하세요. 하지만 그 전에 꼭 확인해 주세요 클레임 인식 선택됩니다.

• 신뢰 당사자 트러스트를 추가하기 위한 옵션을 선택합니다.

 메타데이터 URL 사용

• 데이터 소스 선택에서: 온라인 또는 로컬 네트워크에 게시된 신뢰 당사자에 대한 데이터 가져오기 옵션을 선택한 다음 페더레이션 메타데이터 주소에 URL을 추가합니다(SP Meatadata URL을 가져오려면 플러그인에서 서비스 제공업체 정보 탭으로 이동).

• 5단계를 8단계로 건너뛰고 다음부터 구성을 시작하세요. 단계 9.

 메타데이터 XML 파일 사용

• 데이터 소스 선택에서: 파일에서 신뢰 당사자에 대한 데이터 가져오기 옵션을 선택하고 메타데이터 파일을 찾아봅니다. (다음 플러그인에서 SP 메타데이터 파일을 다운로드할 수 있습니다. 서비스 제공업체 메타데이터 탭).

• 5단계를 8단계로 건너뛰고 다음부터 구성을 시작하세요. 단계 9.

 수동 구성 사용

• 데이터 소스 선택에서: 신뢰 당사자에 대한 데이터를 수동으로 입력 & 클릭 다음 보기.

• 표시 이름 입력 및 클릭 다음 보기.
• 인증서를 업로드하고 클릭하세요. 다음 보기. 플러그인에서 인증서를 다운로드하고 동일한 인증서를 사용하여 ADFS에 업로드합니다.
• 선택 SAML 2.0 WebSSO 프로토콜 지원 활성화 & 플러그인에서 ACS URL 입력 서비스 제공업체 정보 탭. 다음을 클릭하세요.

• 추가 엔티티 ID 플러그인에서 서비스 제공업체 정보 신뢰 당사자 신뢰 식별자로 탭한 다음 클릭합니다. 추가 버튼을 누른 다음 클릭하세요. 다음 보기.

• 또한 다음에서 서명 인증서를 다운로드하세요. 서비스 제공업체 정보 플러그인에서 탭하세요.
• 선택 모두 허용 액세스 제어 정책으로 클릭하고 다음 보기.

• 클릭 다음 보기 Ready to Add Trust에서 버튼을 클릭하고 클릭하세요. 닫기.
• 신뢰 당사자 신탁 목록이 표시됩니다. 해당 응용프로그램을 선택하고 클릭하세요. 클레임 발행 정책 수정.

• 를 클릭하십시오 규칙 추가 버튼을 클릭합니다.

• 선택 LDAP 속성을 클레임으로 보내기 & 클릭 다음 보기.

• 엔터 버튼 클레임 규칙 이름 as Attributes 과 속성 저장소 as Active Directory의.
• 다음 속성 값을 입력합니다.

LDAP 속성	나가는 청구 유형
이메일 주소	이름 아이디
이름 표시하기	F이름
성	스네임
ID / Username	ID / Username


• 신청 그리고 Ok.