ADFS som IDP-mall

Steg 1: Ställ in ADFS som IDP (Identity Provider)

Följ stegen nedan för att konfigurera ADFS som IdP

• I Add Relying Party Trust Wizard, välj alternativ Ange data om den förtroende parten manuellt.
• Efter att ha valt manuellt alternativ, klicka på Nästa.

• ange Visningsnamn och klicka Nästa.

• Ladda ner certifikatet från miniOrange plugin in Fliken Tjänsteleverantörer.
• Ladda upp certifikatet och klicka på Nästa.

• Välj i fliken Konfigurera, Aktivera stöd för SAML 2.0 WebSSO-protokollet alternativ.
• ange ACS URL från plugin-programmet Tjänsteleverantörens metadata Tab och klicka Nästa.

• Från Tjänsteleverantörens metadata flik lägg till Enhets-ID som förtroendeidentifierare och klicka på Nästa.

• Välja Tillåt alla som en åtkomstkontrollpolicy och klicka på Nästa.

• In Redo att lägga till förtroende Klicka på Nästa och då Stänga.

• I listan över Relying Party Trust, välj programmet du skapade och klicka på Redigera emissionspolicy för anspråk.

• Klicka på Lägg till regel knapp.

• Välja Skicka LDAP-attribut som anspråk och klicka på Nästa.

• I Konfigurera anspråksregel fliken, ange följande detaljer och klicka på Finish.

Gör anspråk på regelnamn	attribut
Attributbutik	Active Directory
LDAP-attribut	Mejladresser
Typ av utgående anspråk	Namn-ID


• Efter att ha konfigurerat ADFS som IDP behöver du Federation Metadata URL för att konfigurera din SP.
• För att få Federation Metadata File anger du denna URL
  https://< ADFS_Server_Name >/federationmetadata/2007-06/federationmetadata.xml