Windows 統合認証を使用した ADFS の構成

オンラインで編集

IBM® VerifyADFSをWIAと連携させることで、アプリケーションのブックマークを使用して、.経由でアプリケーションにログインできるようになります。

このタスクについて

このタスクは以下の 2 つの部分で構成されています。
  1. ADFS をサポートするユーザー・エージェントが WIA を許可するように変更する。
  2. ブラウザーを構成する。

手順

  1. PowerShell で (ISE) を Information Sharing Environment 管理者として実行します。
  2. $FormatEnumerationLimit=-1コマンドを実行してください。
    省略なしの大きいリストが戻されます。
  3. Get-AdfsPropertiesコマンドを実行してください。
    すべての ADFS 情報が戻されます。また、現在の WAISupportedUserAgents が含まれます。
  4. Set-AdfsProperties -WIASupportedUserAgents ((Get-ADFSProperties | Select -ExpandProperty WIASupportedUserAgents) + "Chrome" + "Mozilla/5.0"コマンドを実行してください。
    詳細については、「WIAをサポートしていないデバイス向けのイントラネットフォームベース認証の設定」 を参照してください。
  5. ブラウザーを構成する。
    • Firefox
      1. 「 URL 」フィールドに「Enter about:config 」と入力します。
      2. 「リスクを承知の上で同意する」 をクリックしてください。
      3. スクロールして network.negotiate-auth.trusted-uris をダブルクリックします。
      4. ADFS ドメイン名 (例: adfsdom.adfsdomain) を入力します。
      5. オクをクリックする。
      6. ブラウザーを閉じます。
    • Chrome または Internet Explorer
      1. コントロールパネルを開きます。
      2. [ネットワークとインターネット ] > [インターネットオプション] をクリックします。
      3. 「インターネット・プロパティー」ウィンドウの「セキュリティー」タブをクリックします。
      4. 「ローカルイントラネット」 を選択し、 「サイト」 をクリックします。
      5. [詳細設定] をクリックします。
      6. ADFS ドメインのアドレスを入力します。 例えば、https://fs.adfsdom.adfsforestなどです。
      7. 「追加 」>「 閉じる 」>「 OK」 をクリックします。
      8. 「信頼済みサイト」 を選択し、 「サイト」 をクリックします。
      9. テナント名 Verify を入力してください。 https://abcxyz.verify.ibm.com例えば、。
      10. 「追加 」>「 閉じる 」>「 OK」 をクリックします。