ADFSを使用したシングルサインオンのsimpleSAMLphp [ADFSドメイン外からのユーザーの認証]

Question

ADFSを使用して企業内のユーザーを認証するSimpleSAMLphpを使用するWebアプリケーションがあります。

ユーザーは、フェデレーションサーバードメインの下で社内からWebアプリケーションにアクセスする必要がある場合、自動的に認証され、Webアプリケーション内のメインダッシュボードにリダイレクトされます。これまでは、すべてがうまく動作し、会社にいるときにユーザーがWebアプリケーションのメインログインページを正しくバイパスしています。

私は、フェデレーションサーバーのドメインではなく社外からウェブアプリケーションにアクセスする必要がある場合、自動的にウェブアプリケーションのメインのログインページにリダイレクトする必要があります彼のユーザー名とパスワードを入力してください）、フェデレーションサービスのURLではありません。彼が社外からWebアプリケーションにアクセスしようとすると、SimpleSAMLphpが一般にアクセスできないフェデレーションサービスURLにリダイレクトした後、エラーを受け取ります（ページを表示することも見つからないこともあります）。

多分私はいくつかのsimpleSAMLphp設定などが欠落しています。 誰でもこの問題で私を助けることができます。

ありがとうございます。

Answer 1

SSPの問題ではないようですが、もっと情報をいただければ幸いです。

内部Webアプリケーションのユーザーがインターネットに公開されてアクセスしようとしていますか？

あなたの説明によれば、あなたのサイトは社内サイトであり、ネットワーク外では利用できないようです。会社のネットワーク/建物の外からVPNアクセスを見るには、何らかのVPNアクセスが必要です。