openam + adfs测试喂养失败

Question

我引用了这个网站：https://wikis.forgerock.org/confluence/display/openam/OpenAM+and+ADFS2+configuration 用于设置openam + adfs并遵循文档中的所有步骤但是在使用链接进行测试时:(链接类似于我的设置）

https://sso.aaa.local:8443/opensso/saml2/jsp/spSSOInit.jsp?metaAlias=/sp&NameIDFormat=transient&idpEntityID=http://IDP01.bbb.local/adfs/services/trust&binding=HTTP-POST

从任何浏览器

我收到此错误： 找不到IDP01.bbb.local ::网页等等。

它重定向到：

https://IDP01.bbb.local/adfs/ls/?SAMLRequest=.....//some代码......

此测试是从网络A和网络B完成的，但同样的错误即将发生。

所以，任何人都可以帮我解决这个例外，并告诉我可能的解决方案。

谢谢，

Answer 1

你有没有试过像维基文章中提到的'IdP启动的SSO'......这可能首先更容易。

您还可以查看SAML协议消息，例如使用Firefox的“SAML tracer”插件。

这可以帮助您理解流程。

Answer 2

解码上面的SAMLRequest - 为此，请查看ADFS : I want to see the SAML data。

然后查看请求中的URL - 我的猜测是其中一个是错误的。

Answer 3

如果您要隐藏设置，下次您应该注意向公众发布哪些信息...... SAML身份验证请求会显示您的服务器FQDN ...