ADFS 4可以使多个声明提供程序信任使用相同的签名证书

Question

我们希望将ADFS服务器与2个合作伙伴IDP联合起来。它们似乎对两个测试环境联合服务器使用相同的签名证书。因此，ADFS 3不允许我导入第二个索赔提供商。

This评论似乎表明ADFS 4（Windows Server 2016）支持使用相同签名证书的多个IDP，但我找不到任何支持文档来证实这一点。

有人可以确认是否支持此功能吗？

Answer 1

是 - ADFS 4.0支持它。

我添加了许多Azure AD提供程序没有问题。

Azure AD使用通用证书。