如何使用ADFS爲openam/saml2構建SP啓動的URL？

Question

我嘗試了各種方法，正如在http://openam.forgerock.org/ &中所解釋的那樣，但是得到了不同的錯誤（下面提到）。任何對我缺少的幫助非常感謝。

SP - https://sp.abc.xyz.com IDP - https://adfs.xyz.com/adfs/

網址： https://sp.abc.xyz.com/OpenAM/spssoinit?idpEntityID=https://adfs.xyz.com/adfs/ 錯誤：

HTTP Status 400 - Service Provider ID is null.

網址： https://sp.abc.xyz.com/OpenAM/spssoinit?metaAlias=/sp&idpEntityID=https://adfs.xyz.com/adfs/ 錯誤：

HTTP Status 400 - Error processing AuthnRequest. Error retrieving meta data.

感謝 亞拉文

Answer 1

的問題是 - 我的IDP強制在idpEntityID中只使用URN。問題解決了。謝謝:)

Answer 2

SP和IDP的網址應該是這樣的

SP： https://signin.aws.amazon.com/saml ENTITYID = https://signin.aws.amazon.com/saml/metadata/alias/defaultAlias

IDP： https://sts.xyp.com/adfs/ls

ENTITYID = http://sts.enel.com/adfs/services/trust