可以和组织使用单独的Windows Server 2012 AD作为桥接服务器到Windows 2008 AD服务器能够联合到应用程序吗？

Question

我希望自己能够解释这个问题，因为我对AFDS和联邦世界都很陌生。

这是要求。

客户拥有Windows 2008和ADFS 2.0（它没有任何计划将其服务器升级到新版本）尝试联合我们仅支持ADFS 3.0及更高版本的应用程序。

是否可以将带有adfs 3.X的Windows Server 2012用作与其Windows 2008 AD具有信任关系并使用2012与我们的应用程序联合的桥接服务器？

Answer 1

是 - 只需将ADFS 3.0与其ADFS 2.0联合即可。

只需翻转元数据并确定谁将成为CP以及谁将成为RP。因此，一方面将ADFS添加为声明提供程序，另一方面将ADFS添加为依赖方。