openam + ADFS測試fedration失敗

Question

我提到這個網站：https://wikis.forgerock.org/confluence/display/openam/OpenAM+and+ADFS2+configuration 爲openam + ADFS的設置和遵循從文檔中的所有步驟，但是當它使用鏈路測試：（類似於鏈接到我的設置）

https://sso.aaa.local:8443/opensso/saml2/jsp/spSSOInit.jsp?metaAlias=/sp&NameIDFormat=transient&idpEntityID=http://IDP01.bbb.local/adfs/services/trust&binding=HTTP-POST

來自任何瀏覽器我收到此錯誤： IDP01.bbb.local ::未找到網頁等。

它被重定向到：

https://IDP01.bbb.local/adfs/ls/?SAMLRequest=.....//some代碼......

本試驗從網絡A和網絡B進行，但同樣的錯誤即將到來。

所以，請任何人都可以幫助我解決這個例外，並告訴我可能的解決方案。

感謝，

Answer 1

您是否嘗試過爲維基文章中提到perfom「IdP啓動SSO」 ......這可能首先會更容易。

您也可以查看SAML協議消息，例如使用Firefox的'SAML tracer'插件。

這可能會幫助您瞭解流程。

Answer 2

對上述SAMLRequest進行解碼 - 看看ADFS : I want to see the SAML data。

然後看看URL中的請求 - 我的猜測是其中的一個是錯誤的。

Answer 3

下一次，你要如果你想隱藏你的設置你郵寄到市民哪些信息關注...的SAML認證請求顯示服務器FQDN ...