Windows IDなしのADFSでのSAMLトークンの使用

Windows ID（Active Directoryアカウント）を必要とせずにADFSでSAMLトークンを使用できますか？Windows IDなしのADFSでのSAMLトークンの使用

2016-03-28 fuzzyanalysis

「機能ID」とは何ですか？ ADFSはAD内のユーザーのみを認証できます。しかし、他のSTSとの信頼の連鎖である「連合プロバイダ」としても機能することができます。 –

はい、可能です。 ADFSは、Active DirectoryアカウントをIDとして使用するか、アップストリームIDプロバイダーのフェデレーションアカウントを使用できます。 SAML2またはWS-FEDをサポートする任意のアイデンティティプロバイダを設定し、それをADFSに接続できます。次に、ADFSは、上流のIDプロバイダを介してログインしているユーザーを実際のIDとして扱います。

出典

2016-03-29 05:57:33

ありがとうございます。セキュリティの観点から、どちらの場合でもSAMLトークンを簡単に変更してIDをハイジャックすることは可能ですか？ – fuzzyanalysis

ADFSに、アップストリームIDPから受信したものと同じIDを持つ新しいトークンを発行させることができます。実際に受け取ったトークンを変更することは、署名（SAMLトークンが許可されていない点の種類）を無効にするため不可能です。 –

アイデンティティを全く使わないのはどうですか？それは可能ですか？ – fuzzyanalysis

Windows IDなしのADFSでのSAMLトークンの使用

答えて

関連する問題