Поделиться через


Устранение неполадок AD FS — выдача утверждений

Утверждение является заявлением, что один субъект делает о себе или другом субъекте. Утверждения выдаются проверяющей стороной, и они получают одно или несколько значений, а затем упаковываются в маркеры безопасности, выданные сервером AD FS. Так как в этом процессе существует несколько движущихся частей, выдача утверждений может быть разбита на эти ключевые части.

Примечание.

Вы можете использовать ClaimsXRay на сайте справки AD FS для устранения неполадок с утверждениями.

Запрос токена

Когда вы перейдете к проверяющей стороне, она перенаправит вас в AD FS с запросом маркера. Проблемы могут возникнуть с запросом. Особенно:

Форматирование запроса с 3-й стороной (особенно SAML)

Предварительно сформированные URL-адреса с типообразом

При выдаче маркера из проверяющих сторон WS-Federaion, которые запрашивают маркер, возникают с параметрами строки ЗАПРОСА URL-адреса. Если проверяющая сторона не задает правильные параметры в этом URL-адресе при перенаправлении в AD FS, это может привести к проблеме с запросом.

Чтобы проверить формат маркера, можно использовать средство веб-отладчика.

Ответ маркера

Проверка подлинности

Обработка правил утверждений