将 ADFS 配置为身份提供者

在线编辑

IBM® Verify如何将 Microsoft™ Active Directory 联合身份验证服务配置为. 的身份提供商

过程

  1. IBM Verify从……获取服务提供商的信息。
    创建 ADFS 信赖方信任时，需要此文件。
    1. 登录管理控制台 Verify 。
    2. 点击 “设置” > “身份来源 ” > “添加身份来源 ”。
    3. 下载 SAML 2.0 服务提供者元数据文件。 单击第 2 步下的下载文件，然后保存相应文件供日后使用。
  2. 找到 ADFS 的元数据导出 URL。
    1. 登录到 ADFS 服务器并打开管理控制台。
    2. 在“AD FS”文件夹中，展开 “服务 ”，然后单击 “端点 ”。
    3. 找到该 FederationMetadata.xml 文件。
      该图展示了ADFS端点面板。
  3. 使用浏览器浏览到 ADFS 服务器上的该 URL，然后下载文件。
    例如，https://localhost/FederationMetadata/2007-06/FederationMetadata.xml
    接受所有证书警告。 在大多数浏览器中，名为 FederationMetadata.xml 的文件会下载到缺省“下载”文件夹。 在 Windows™ Server 2012 上的 ADFS 3.0 中，该文件大小约为 70 KB R2。
  4. 转至 ADFS 管理控制台。
  5. 启动“ 依赖方信任向导 ”。
    1. 在 AD FS 文件夹中单击 “信任关系 ”。
    2. 在 “操作 ”菜单中单击 “添加依赖方信任 ”。
      此图展示了“添加依赖方信任向导”。
    3. 单击 “开始”。
  6. Verify导入您从...下载的 SAML 元数据文件。
    1. 在 “选择数据源 ”窗口中，选择 “从文件导入关于依赖方的数据 ”。
      此图显示了“添加依赖方信任向导”中的“选择数据源”窗口。
    2. 请输入元数据文件 Verify 的位置。
      使用“浏览”找到并选择已下载的元数据文件。
      例如， z:/abcxyz.verify.ibm.com_metadata.xml
    3. 单击下一步。
  7. 输入信任的描述性显示名称和任何其他信息。
  8. 单击下一步。
  9. 请勿配置多因子认证 (MFA)。
    确保选中此时我不想为此信赖方信任配置多因子认证设置选项。
  10. 单击下一步。
  11. 设置授权策略。
    确保选中允许所有用户。
    此图显示了“添加依赖方信任向导”中的“立即配置多因素身份验证”窗口。
  12. 单击下一步。
  13. 单击下一步。
  14. 保持“编辑索赔规则”的默认选中状态，然后单击 “关闭”。
    这将打开“编辑声明规则”窗口。