SAML 2.0認証タイプを使用したシングルサインオン

Question

アイデンティティプロバイダ（ADFS）の認証方法に関するクライアントに問題があります。

ただし、クライアントには内部ユーザー（ネットワーク内）と外部ユーザーの2種類のユーザーがあり、内部ユーザーのWindows認証と外部ユーザーのフォームベース認証を強制するにはADFSが必要です。

ここでの問題は、私たちが要求して認証方法を1つ送信し、ADFSは、すべてのユーザーに対して、この方法を使用していた、

ということですその後、我々は、要求の両方の認証方法を送ることができるようにコードを変更し、そうADFS使用する認証方法を選択できますが、ADFSは期待どおりに機能せず、Windows認証を無視していて、フォームベース認証のみを使用しますイオン、

我々はADFSへの要求で送信されたこれらの認証方法、

URN：オアシス：名：TC：SAML：2.0：AC：クラス：PasswordProtectedTransport のurn：フェデレーション：認証：窓

ご覧のとおり、リクエストで2種類の認証を送信しましたが、それは助けにはなりませんでした。

どのようにしてADFSが両方の認証タイプを使用できるようになるか教えていただければ幸いです。

ありがとうございます。

Answer 1

adfsのオペレーティングシステムとは何ですか？

2012 r2 adfsは、内部と外部で異なる認証メカニズムを提供できる認証ポリシーを導入しました。 authnrequestの認証タイプにuriを指定せずに、adfsでグローバル認証ポリシーを正しく設定すると、デフォルトで必要なものが得られます。