如何在ADFS中用自定义身份验证替换主要身份验证

Question

我们有一个启用了ADFS的安装程序windows R2 2012 server，并且能够成功添加MFS，现在我想将其升级为主身份验证器。

我知道从ADFS 2019开始，我们可以覆盖主身份验证器，但是如何在较旧的版本中实现呢？

是否还有其他可能性，例如将ADFS与任何SAML提供程序集成。如果是这样，认证将在哪里进行？

Answer 1

这在2012年是不可能的。2016年允许您将Azure MFA添加为主要身份验证器，而2019年允许您将自定义身份验证器添加为主要身份验证器。参见here和here。