ADFS委託SAML 2.0委託令牌

Question

我設法將ADFS 2.0配置爲SAML 2.0 Idp，並將Shibboleth作爲SAML 2.0 SP實施SSO場景。 現在我想實現一個授權方案，其中ADFS將充當爲非WIF應用程序頒發SAML 2.0委託令牌的Idp。 有誰知道這是否被支持？ 我讀過使用SAML ECP配置文件執行SAML 2.0委託。 ADFS 2.0是否支持ECP配置文件？ 謝謝 Manu

Answer 1

ECP需要PAOS綁定。如果您查看ADFS元數據，唯一的綁定是HTTP重定向/ POST/Artifact和SOAP。