Configuration d'ADFS en tant que fournisseur d'identité

Modifier en ligne

Comment configurer Microsoft™ Active Directory Federation Services en tant que fournisseur d'identité pour IBM® Verify.

Procédure

  1. Obtenez les coordonnées du prestataire de services sur IBM Verify.
    Vous aurez besoin de ce fichier lors de la création de l'accréditation de partie utilisatrice ADFS.
    1. Connectez-vous à la Verify console d'administration.
    2. Cliquez sur Paramètres > Sources d'identité > Ajouter une source d'identité.
    3. Téléchargez le fichier de métadonnées du fournisseur de services SAML 2.0. Cliquez sur Télécharger le fichier sous Etape 2 et enregistrez le fichier pour l'utiliser ultérieurement.
  2. Cherchez l'URL d'exportation des métadonnées pour ADFS.
    1. Connectez-vous au serveur ADFS et ouvrez la console de gestion.
    2. Dans le dossier AD FS, développez « Services », puis cliquez sur « Points de terminaison ».
    3. Recherchez le FederationMetadata.xml fichier.
      Le graphique présente le panneau des points de terminaison ADFS.
  3. Utilisez un navigateur pour accéder à cette URL sur le serveur ADFS et téléchargez le fichier.
    Par exemple, https://localhost/FederationMetadata/2007-06/FederationMetadata.xml
    Acceptez tous les avertissements de certificat. Dans la plupart des navigateurs, un fichier appelé FederationMetadata.xml est téléchargé dans le dossier de téléchargements par défaut. Le fichier pèse environ 70 Ko sur ADFS 3.0 sous Windows™ Server 2012 R2.
  4. Accédez à la console de gestion ADFS.
  5. Lancez l 'assistant de confiance de la partie de confiance.
    1. Cliquez sur « Relations de confiance » dans le dossier AD FS.
    2. Cliquez sur « Ajouter une confiance de partie de confiance » dans le menu Actions.
      Cette illustration présente l'assistant « Ajouter une confiance de partie de confiance ».
    3. Cliquez sur Démarrer.
  6. Importez le fichier de métadonnées « SAML » que vous avez téléchargé depuis Verify.
    1. Dans la fenêtre « Sélectionner la source de données », sélectionnez « Importer les données relatives à la partie de confiance à partir d'un fichier ».
      Cette illustration présente la fenêtre « Sélectionner une source de données » de l'assistant « Ajouter une confiance de partie de confiance ».
    2. Indiquez l'emplacement du fichier Verify de métadonnées.
      Utilisez le bouton Browse pour rechercher et sélectionner le fichier de métadonnées que vous avez téléchargé.
      Par exemple, z:/abcxyz.verify.ibm.com_metadata.xml
    3. Cliquez sur Suivant.
  7. Entrez un nom d'affichage descriptif pour l'accréditation ainsi que des renseignements supplémentaires.
  8. Cliquez sur Suivant.
  9. Ne configurez pas l'authentification multi-facteur (MFA).
    Vérifiez que l'option I do not want to configure multi-factor authentication settings for this relying party trust at this time est sélectionnée.
  10. Cliquez sur Suivant.
  11. Définissez la règle d'autorisation.
    Assurez-vous que l'option Permit all users est sélectionnée.
    Cette illustration présente la fenêtre « Configurer l'authentification multifactorielle maintenant » de l'assistant « Ajouter une confiance de partie de confiance ».
  12. Cliquez sur Suivant.
  13. Cliquez sur Suivant.
  14. Laissez la case « Modifier les règles de réclamation » cochée par défaut, puis cliquez sur Fermer.
    La fenêtre Edit Claims Rules s'ouvre.