AD FS mit integrierter Windows-Authentifizierung konfigurieren

Online bearbeiten

Durch die Konfiguration von ADFS mit WIA können Sie ein Anwendungslesezeichen verwenden, um sich über IBM® Verifybei einer Anwendung anzumelden.

Informationen zu dieser Task

Diese Task besteht aus zwei Teilen:
  1. Ändern Sie die von AD FS unterstützten Benutzeragenten, um WIA zu ermöglichen.
  2. Konfigurieren Sie den Browser.

Vorgehensweise

  1. Führen Sie Information Sharing Environment (ISE) als Administrator in der Power Shell aus.
  2. Führen Sie den Befehl $FormatEnumerationLimit=-1aus.
    Es werden umfangreiche nicht abgeschnittene Listen zurückgegeben.
  3. Führen Sie den Befehl Get-AdfsPropertiesaus.
    Es werden alle AD FS-Informationen, einschließlich der aktuellen WAISupportedUserAgents, zurückgegeben.
  4. Führen Sie den Befehl Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome" + "Mozilla/5.0"aus.
    Weitere Informationen finden Sie unter Konfigurieren der intranetbasierten Formularauthentifizierung für Geräte, die WIA nicht unterstützen.
  5. Konfigurieren Sie den Browser.
    • Firefox
      1. Geben Sie about:config in das Feld URL ein.
      2. Klicken Sie auf Ich akzeptiere das Risiko!.
      3. Blättern Sie zu network.negotiate-auth.trusted-uris und doppelklicken Sie auf diesen Wert.
      4. Geben Sie den AD FS-Domänennamen ein, beispielsweise adfsdom.adfsdomain.
      5. Klicken Sie auf OK.
      6. Schließen Sie den Browser.
    • Chrome oder Internet Explorer
      1. Öffnen Sie die Systemsteuerung.
      2. Klicken Sie auf Netz und Internet > Internetoptionen.
      3. Klicken Sie im Fenster Interneteigenschaften auf die Registerkarte Sicherheit.
      4. Wählen Sie Lokales Intranet aus und klicken Sie auf Sites.
      5. Klicken Sie auf Erweitert.
      6. Geben Sie die Adresse für Ihre AD FS-Domäne ein. Beispiel: https://fs.adfsdom.adfsforest.
      7. Klicken Sie auf Hinzufügen > Schließen > OK.
      8. Wählen Sie Vertrauenswürdige Sites aus und klicken Sie auf Sites.
      9. Geben Sie den Namen des Verify -Tenants ein. Beispiel: https://abcxyz.verify.ibm.com.
      10. Klicken Sie auf Hinzufügen > Schließen > OK.