2017-11-15 12 views
2

統合しようとしているクライアントには、IDPとしてADFSがあります。顧客はAzure AD B2CをIDPとして使用しようとしています。Azure AD B2C - IDプロバイダとしてのADFSの使用

Azure AD B2Cは公開されていないSAMLエンドポイントに直接接続しようとしているため、失敗します。

URLに接続しようとしないようにFederation.xmlファイルをAzure AD B2Cにアップロードする方法はありますか?

答えて

2

ClaimProviderのメタデータ内のPartnerEntityアイテムの値を<![CDATAの要素に設定することによって、SAML IDPのメタデータをカスタムポリシーに直接埋め込むことができます。

<ClaimsProvider> 
    <Domain>mysamlidp</Domain> 
    <DisplayName>My SAML IdP</DisplayName> 
    <TechnicalProfiles> 
    <TechnicalProfile Id="MySamlIdP"> 
     <DisplayName>My SAML IdP</DisplayName> 
     <Description></Description> 
     <Protocol Name="SAML2" /> 
     <Metadata> 
     <Item Key="RequestsSigned">false</Item> 
     <Item Key="WantsEncryptedAssertions">false</Item> 
     <Item Key="PartnerEntity"><![CDATA[ 
<!-- REPLACE THIS WITH YOUR METADATA XML --> 
<EntityDescriptor Id="..."><!-- ... --></EntityDescriptor> 
<!-- REPLACE THIS WITH YOUR METADATA XML --> 
        ]]></Item> 
     </Metadata> 
     <CryptographicKeys> 
     <!-- ... etc ... --> 
関連する問題