具有SAML 2.0委托令牌的ADFS委派

Question

我已设法将ADFS 2.0配置为SAML 2.0 Idp，并使用Shibboleth作为SAML 2.0 SP实现SSO方案。 现在，我想实现一个委派方案，其中ADFS将充当为非WIF应用程序发出SAML 2.0委托令牌的Idp。 有谁知道这是否支持？ 我读到使用SAML ECP配置文件执行SAML 2.0委派。 ADFS 2.0是否支持ECP配置文件？ 谢谢 马努

Answer 1

ECP需要PAOS绑定。如果查看ADFS元数据，唯一的绑定是HTTP重定向/ POST /工件和SOAP。