AD FS mit integrierter Windows-Authentifizierung konfigurieren

Online bearbeiten

IBM® VerifyWenn Sie ADFS mit WIA konfigurieren, können Sie sich über ein Anwendungs-Lesezeichen bei einer Anwendung anmelden.

Informationen zu dieser Task

Diese Task besteht aus zwei Teilen:
  1. Ändern Sie die von AD FS unterstützten Benutzeragenten, um WIA zu ermöglichen.
  2. Konfigurieren Sie den Browser.

Vorgehensweise

  1. Führen Sie das Information Sharing Environment (ISE) als Administrator in der PowerShell aus.
  2. $FormatEnumerationLimit=-1Führen Sie den Befehl aus.
    Es werden umfangreiche nicht abgeschnittene Listen zurückgegeben.
  3. Get-AdfsPropertiesFühren Sie den Befehl aus.
    Es werden alle AD FS-Informationen, einschließlich der aktuellen WAISupportedUserAgents, zurückgegeben.
  4. Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome" + "Mozilla/5.0"Führen Sie den Befehl aus.
    Weitere Informationen finden Sie unter „Konfigurieren der intranetbasierten Formularauthentifizierung für Geräte, die WIA nicht unterstützen “.
  5. Konfigurieren Sie den Browser.
    • Firefox
      1. Geben Sie about:config in das Feld URL ein.
      2. Klicken Sie auf „Ich akzeptiere das Risiko! “.
      3. Blättern Sie zu network.negotiate-auth.trusted-uris und doppelklicken Sie auf diesen Wert.
      4. Geben Sie den AD FS-Domänennamen ein, beispielsweise adfsdom.adfsdomain.
      5. Klicken Sie auf OK.
      6. Schließen Sie den Browser.
    • Chrome oder Internet Explorer
      1. Öffnen Sie die Systemsteuerung.
      2. Klicken Sie auf „Netzwerk und Internet “ > „Internetoptionen “.
      3. Klicken Sie im Fenster Interneteigenschaften auf die Registerkarte Sicherheit.
      4. Wählen Sie „Lokales Intranet“ aus und klicken Sie auf „Websites “.
      5. Klicken Sie auf „Erweitert “.
      6. Geben Sie die Adresse für Ihre AD FS-Domäne ein. Beispiel: https://fs.adfsdom.adfsforest.
      7. Klicken Sie auf „Hinzufügen“ > „Schließen “ > „OK “.
      8. Wählen Sie „Vertrauenswürdige Websites“ aus und klicken Sie auf „Websites “.
      9. Geben Sie den Verify Namen des Mieters ein. https://abcxyz.verify.ibm.comZum Beispiel.
      10. Klicken Sie auf „Hinzufügen“ > „Schließen “ > „OK “.