ADFS 3.0可与WS-Federation配合使用，但无法与SAML配合使用
ADFS 3.0是指Active Directory Federation Services 3.0，它是微软提供的一种身份验证和授权解决方案。它可以与WS-Federation协议配合使用，但无法与SAML（Security Assertion Markup Language）协议配合使用。
WS-Federation是一种基于Web服务的身份验证和授权协议，它允许不同的安全域之间共享用户身份信息和权限。ADFS 3.0作为身份提供者（Identity Provider），可以使用WS-Federation协议与其他安全域的服务提供者（Service Provider）进行身份验证和授权交互。
SAML是一种基于XML的开放标准，用于在不同的安全域之间传递身份验证和授权信息。与WS-Federation不同，ADFS 3.0不支持直接与SAML协议配合使用。如果需要与SAML协议配合使用，可以考虑使用其他云计算品牌商提供的解决方案。
在腾讯云中，可以使用腾讯云身份访问管理（CAM）来实现身份验证和授权管理。CAM提供了一套完整的身份验证和授权机制，可以与各种云服务和应用程序集成。您可以通过CAM来管理用户、角色和权限，并为不同的用户和角色分配不同的访问权限。
腾讯云CAM的优势包括：
- 灵活的身份验证和授权机制：CAM支持多种身份验证方式，包括用户名密码、短信验证码、API密钥等。同时，CAM提供了细粒度的权限控制，可以根据需要为用户和角色分配不同的权限。
- 高度可扩展性：CAM可以轻松集成到各种云服务和应用程序中，支持大规模用户和角色管理。
- 安全性：CAM采用了多种安全措施，包括身份验证、访问控制、审计日志等，保护用户的数据安全。
腾讯云CAM的应用场景包括但不限于：
- 企业内部应用程序的身份验证和授权管理。
- 多租户应用程序的用户管理和权限控制。
- 云原生应用程序的身份验证和授权管理。
- 与第三方服务提供商集成的身份验证和授权管理。
更多关于腾讯云身份访问管理（CAM）的信息，请访问腾讯云CAM产品介绍页面：https://cloud.tencent.com/product/cam
相关·内容
我们使用ADFS3.0(Windows2012 R2)服务器访问ASP.NET浏览器(.NET 4.5)应用程序，该应用程序使用ClaimsPrincipal类(Windows Identity FoundationADFS服务器向我们的Active Directory进行身份验证。如果我们使用WS-Federation登录协议，ASP.NET应用程序可以正常运行，但是如果我们使用SAML登录协议，则会失败。ASP.NET是使
浏览 4提问于2018-08-16得票数 1
是否可以使用现有的AD用户在ruby on rails应用程序中对他们进行身份验证？更准确地说，这是目前的情况。有什么想法吗？
浏览 1提问于2011-09-30得票数 1
回答已采纳
我们希望使用SAML 2.0作为单点登录解决方案。作为一个典型的微软商店，我们更喜欢尽可能多地使用微软组件。Windows Identity Foundation支持SAML 2.0，但该扩展仍在社区技术预览版(CTP)中一年多，没有关于未来课程的任何信息。请参阅
我看到了米歇尔·布斯塔曼特的一篇鼓舞人心的文章：她积极推广WIF +SAML2.0，但在文章中她没有提到CTP或最终版本。我也无法联系到她要求澄清。在这种背景下，使用WIF Communit
浏览 0提问于2012-07-05得票数 6
我有一个相关的政党应用程序，可以接受SAML1.0和2.0的。我手动配置了我的索赔和信任关系，一切都如预期的那样工作。
我检查了传递的令牌，发现它是SAML1.1令牌。我重新运行了“添加依赖方信任向导”，并确保在“选择配置文件”下选择了“作为FS配置文件”--因为它特别提到了SAML 2.0协议(据我所知，SAML 2.0令牌与使用WS-Federation协议传递的SAML 2.0令牌不同，但似乎是有希望的)。我还梳理了所有剩余的设
浏览 0提问于2015-04-05得票数 3
回答已采纳
1回答
我们有一个动态CRM环境，通过一个IFD配置的ADFS来保护。安装程序使用WS-Federation协议(通过被动端点)，没有配置SAML断言端点。我正在尝试使用Dynamics公开的web api，但在提交请求之前我无法弄清楚如何进行身份验证(我想我应该以某种方式检索SAML令牌，但如果没有SAML端点，我就无法理解如何.)。如何以编程方式检索令牌并将其与请求一起发送？这是可能的，还是应该在<em
浏览 2提问于2017-11-09得票数 2
有没有一种方法可以使用带有saml 2.0协议的adfs来与主动客户端(不基于浏览器)服务提供商一起工作？是否与SAML2.0协议的WSTrust (在WS-Federation协议上)等效？
浏览 3提问于2014-10-22得票数 0
Dynamic有通过ADFS3.0的声明认证，SharePoint有通过ADFS2.0的认证
ADFS 2.0有几个索赔提供者信托- AD和其他第三方ADFS。ADFS
浏览 6提问于2015-01-15得票数 1
我从ADFS2.0事件日志中得到一个奇怪的错误，如下所示：
依赖方：使用ADFS2.0管理单元在此依赖方上配置WS-Federation被动端点。“
这在ADFS2.0成功验证SAML响应之后发生，但显然未能为依赖方应用程序发出令牌。我在ADFS2.0中将IDP和SP配置为SAML2.0，所以我不
浏览 6提问于2011-02-15得票数 0
是否可以在没有Active directory的情况下使用Windows Identity Foundation？
我认为我可以，但我发现的绝大多数东西都在某种程度上使用了它。我是不是用了烂搜索词？
浏览 2提问于2012-07-08得票数 2
回答已采纳
我的设置是: ASP.NET信赖方<->信赖方STS <-> SAML2 STS。SAML2 STS有用户目录。我使用ADFS 3.0作为信赖方STS。ASP.NET依赖方通过WS-ASP.NET协议与依赖方STS通信，依赖方STS通过SAML2协议与SAML2 STS通信。
我尝试实现的行为是单点登出功能。当用户从ASP.NET应用程序注销时，ASP.NET应用程序使用FS-Federati
浏览 2提问于2015-09-02得票数 3
我们有一个基于java的STS服务，.We希望使用此STS由WIF提供的基于声明的身份验证。有人能提供一些关于如何实现这一点的见解吗？我遇到的所有示例都使用基于C#的STS和基于C#的RP。在我的例子中，RP可以是C#，但STS必须是Java，我想知道.Specifically请求是如何传递给STS的，以及传递回RP的声明的格式。
谢谢，索姆纳特
浏览 1提问于2010-12-10得票数 0
将Gsuite与Cloud Identity Premium配合使用 a)将GSuite as iDP初始化为SAML app for SSO b)安全LDAP客户端，用于读取用户信息和组信息以进行授权我非常困惑如何将LDAP客户端(作为授权提供者)与SAML SSO (身份验证提供者)一起注册。
浏览 21提问于2020-06-09得票数 0
THis可以很好地与AD配合使用。这有可能吗？
浏览 1提问于2014-07-22得票数 0
这些是用于使用Microsoft服务进行单点登录的众多技术和流行语。
有没有人能解释一下ADFS、WIF、WS联合、SAML和STS (安全令牌服务)，包括它们被使用的地点和时间。
浏览 1提问于2011-11-02得票数 65
回答已采纳
我正在尝试使用Android应用程序中的Auth0开发ADFS登录身份验证。
我找不到适当的文件上的ADFS login.Could请帮助这一点？
浏览 0提问于2016-08-24得票数 1
我使用示例saml spring扩展并将其与ADFS 3.0集成到我现有的应用程序中，一切都很好，但是在adfs端成功验证之后，当它重定向回我的应用程序页面时，它会给出一个错误‘错误验证SAML消息’和即使在ADFS3.0中尝试使用SAML示例应用程序(而不是现有应用程序)时也会出现相同的错误，谢谢您的帮助。
浏览 1提问于2016-12-20得票数 1
回答已采纳
2回答
我们将设置一个新的环境，并建议使用SiteMinder来帮助内部用户和联合用户进行web应用身份验证/授权。然而，我们没有良好的使用Siteminder的经验，并希望避免它-您建议什么替代方案？OpenID是我们计划中的第一个IdP，但将来将扩展到其他几个
浏览 0提问于2011-04-23得票数 0
在使用ADFS的生产中通过SAML和WS-Federation配置了SSO。新客户要求通过OpenID连接(oidc)与Google+集成SSO。Identity Server v3 (IdSrv3)支持oidc，因此我组装了一个原型，并能够使用Google+集成SSO，如下所示：当前的配置有IdSrv3，向用户提供一个
浏览 1提问于2015-02-09得票数 1
回答已采纳
我使用的是带有SAML的ADFS 3.0版本。ADFS对用户进行身份验证并向我发送SAML令牌。但是当我使用这个URL 从ADFS注销时，我无法注销。ADFS显示您已成功注销，但如果我再次登录应用程序，它不会要求提供凭据。所有AuthN请求和注销请求均使用证书签名。我可以看到"MSISSignoutProtocol“cookie被添加到浏览器中，这阻止了我从Logout.
浏览 11提问于2017-06-29得票数 0
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
腾讯云开发者
