Vertrauensstellung der vertrauenden Seite in AD FS erstellen

Online bearbeiten

Verwenden Sie die Metadatendatei, die Sie von Verify heruntergeladen haben, um eine ADFS-Vertrauensstellung für eine vertrauende Partei einzurichten.

Vorgehensweise

  1. Rufen Sie die AD FS-Verwaltungskonsole auf.
  2. Starten Sie den Assistenten für die Vertrauensstellung.
    1. Klicken Sie im Ordner „AD FS“ auf „Vertrauensbeziehungen “.
    2. Klicken Sie im Menü „Aktionen“ auf „Vertrauensstellung für vertrauende Partei hinzufügen “.
      Dieses Bild zeigt den Assistenten zum Hinzufügen eines Vertrauens für eine vertrauende Partei.
    3. Klicken Sie auf „Start “.
  3. VerifyImportieren Sie die Metadatendatei „ SAML “, die Sie von [...]. heruntergeladen haben.
    1. Wählen Sie im Fenster „Datenquelle auswählen “ die Option „Daten über die vertrauende Partei aus einer Datei importieren “ aus.
      Dieses Bild zeigt das Fenster „Datenquelle auswählen“ des Assistenten zum Hinzufügen einer Vertrauensstellung für eine vertrauende Partei.
    2. Geben Sie den Speicherort der Verify Metadatendatei ein.
      Lokalisieren Sie mithilfe von 'Durchsuchen' die heruntergeladene Metadatendatei und wählen Sie diese aus.
      Zum Beispiel, z:/abcxyz.verify.ibm.com_metadata.xml
    3. Klicken Sie auf Weiter.
  4. Geben Sie einen beschreibenden Anzeigenamen für die Vertrauensstellung sowie alle zusätzlichen Informationen ein.
  5. Klicken Sie auf Weiter.
  6. Konfigurieren Sie keine mehrstufige Authentifizierung.
    Stellen Sie sicher, dass die Option Jetzt keine Einstellungen für die mehrstufige Authentifizierung für diese Vertrauensstellung der vertrauenden Seite konfigurieren ausgewählt ist.
  7. Klicken Sie auf Weiter.
  8. Konfigurieren Sie die Autorisierungsrichtlinie.
    Stellen Sie sicher, dass Alle Benutzer zulassen ausgewählt ist.
    Dieses Bild zeigt das Fenster „Multi-Faktor-Authentifizierung jetzt konfigurieren“ des Assistenten zum Hinzufügen einer vertrauenswürdigen Partei.
  9. Klicken Sie auf Weiter.
  10. Klicken Sie auf Weiter.
  11. Lassen Sie das Kontrollkästchen „Standardauswahl für die Bearbeitung von Anspruchsregeln“ aktiviert und klicken Sie auf „Schließen “.
    Das Fenster Anspruchsregeln bearbeiten wird geöffnet.