SAMFSとOAuth経由でADFSと接続するアプリケーション

Question

ADFS経由でユーザーをログオンするJavaアプリケーションを作成する必要があります。 ADFSはSAMLプロトコルまたはOAuthを使用できます。どのプロトコルがADFS側で使用されているかに応じて、両方のプロトコルを介して発言するようにアプリケーションを構成することは可能ですか？ ANDFは私のアプリケーション~200台のADFSサーバーにあります。すべてのADFSサーバーURLはhttps://adfs.DOMAIN/adfs/ls/idpinitiatedsignon.aspxと同じシグネチャを持っているため、ドメイン名でのみ統一できます。または、ADFSサーバーでログインURLを持つことができます。 https://domain/adfsLogin.htmlサーバーの構成に依存しますか？

Answer 1

ADFS 4.0（Server 2016）では、SAML 2.0、WS-Federation、OpenID Connect/OAuthを実行できます。

クライアントに3つのすべてを実行させる場合は、3つのクライアント側スタックが必要です。

各ADFSにはフェデレーションサービス名があります。 login-company-adfs/adfs/ls/...

ドメイン名またはマシン名であってはなりません。

これに関する標準はありません。