delegation - 使用 SAML 2.0 委托令牌的 ADFS 委托

Question

我设法将 ADFS 2.0 配置为 SAML 2.0 Idp，并使用 Shibboleth 作为 SAML 2.0 SP 实现了 SSO 场景。现在我想实现一个委托场景，其中 ADFS 将充当 Idp，为非 WIF 应用程序颁发 SAML 2.0 委托令牌。有谁知道这是否支持？我读到 SAML 2.0 委托是使用 SAML ECP 配置文件执行的。ADFS 2.0 是否支持 ECP 配置文件？谢谢马努

Answer 1

ECP 需要 PAOS 绑定。如果您查看 ADFS 元数据，唯一的绑定是 HTTP Redirect / POST / Artifact 和 SOAP。