使用内部部署ADFS

Question

我尝试使用Azure Active Direcotry实例联合内部ADFS 3.0实例。我们的想法是允许AAD（azure）用户对信任ADFS实例的应用程序进行身份验证。

• 我在ADFS中使用azure AD添加到声明提供程序信任（使用它的联合元数据文档路径）
• 然后我在AAD中创建一个具有ADFS标识符的应用程序（例如https://fs.somedomain.com/adfs/services/trust

ADFS实例然后正确显示AZURE作为特殊领域。

我唯一能解决的是azure应用程序设置中的回复网址，因此ADFS实例会将经过身份验证的请求重定向到正确的应用程序。

Answer 1

这是正常的adfs / ls。

您只需配置URL和URI。

参考：Azure AD as IdP with AD FS as RP。