问题标签 [adfs2.1]

当我尝试使用Microsoft 说明增加 ADFS Trace 日志级别时，我收到以下错误：

C:\Windows\system32>wevtutil sl "AD FS 2.0 Tracing/Debug" /L:5
无法读取日志 AD FS 跟踪的配置。找不到指定的频道。检查通道配置。

最近，MS 在名为“使用 Active Directory 保护 Windows 应用商店应用程序和 REST 服务”的 build 2013 会议上发表了讲话，视频发布在http://channel9.msdn.com/Events/Build/2013/3-518

本次会议讨论了作为 ADFS Windows Server 2012 服务器一部分的新 OAuth 端点。并且需要在 ASP.NET Web API 中使用 AAL 和此 Windows Azure Active Directory 进行令牌验证。

但我想尝试使用 Server 2012 的本地 ADFS。

我应该在 MS 框架中使用哪个库来验证 ASP.NET Web API 2 中的令牌？

我有一个正在运行的网站，它有自己的一组用户，并且有一个身份验证系统，它执行基本的数据库查找以验证用户登录到该站点。我们的一个客户对该网站感兴趣，并要求他们拥有一个 Active Directory，而不是再次向我们注册所有现有用户，我应该使用它来对他们进行身份验证。这可以防止客户向我们注册所有用户并记住另一组用户名和密码。

我的网站是用 Java 构建的，我正在寻找一个可以与活动目录集成的解决方案。

我是 Active Directory 的新手，一直在网上搜索，但未能找到最佳解决方案。我对 Active Directory 的理解是它会有一组用户名和密码，如果我能够成功地与它集成，除了拥有自己的用户数据库之外，我还必须在客户的 Active Directory 中查找，如果找到匹配项，我可以对用户进行身份验证。

如果我的理解有误，请纠正我，您能否指出正确的方向？

谢谢，

马扬克

我没有任何运气找到从 ADFS 2.0 到 2.1 更改的统一视图。有这样的资源吗？我对新功能感兴趣。

另外，我特别关注 AD/LDS 是否可以用作 ADFS 2.1 的 IdP。我相信这在 ADFS 1.0 中是可能的，而不是在 ADFS 2.0 中，我希望（尽管我认为不希望）它回到 ADFS 2.1 中。

感谢您对这两个问题中的任何一个提供帮助。

我对 Windows Server 2008 R2 中的 ADFS 2.1 接口感到完全困惑。我已经使用声明感知代理安装了 Active Directory 联合服务。但是，我不知道如何像在 ADFS 2.0 中那样添加依赖方信任。

当我查看 ADFS 管理工具时，我只看到：

我没有看到老树：

我知道我在某处遗漏了一些概念，但不确定在哪里。任何帮助，将不胜感激。

我是 MVC5、VS 2013 和 ADFS 的新手。

尝试将我的应用程序连接到 ADFS 服务。
我从 ADFS 收到了元数据文档，但现在他们想要我的 federationsmetadata XML。
他们说VS2013应该生产一个。
我不知道如何找到它。

有任何想法吗？

是否有人使用 oAuth 与 ADFS Windows 2012 R2 一起工作。我试图找到这些东西，但都是徒劳的。我挣扎了很多天，但没有人帮助我。请帮我解决这个问题

谢谢。

对于任何参与过 CRM 和 ADFS 安装的人来说，这只是一个问题。

我想知道 CRM 是否有可能通过 ADFS 以不同方式处理多个 url？

所以，如果他们的员工从他们的内部网络进来，那么他们使用一个 URL，从他们的机器上集成身份验证登录，但是如果你从互联网（外部）进来，那么他们会被提示登录身份验证？

所有服务器都位于同一个域中

任何有关如何设置的材料或信息的参考都会有很大帮助？

谢谢

我想确认ADFS支持oAuth 2.0完全支持oAuth 2.0
ie的所有流程，

1. 三足oAuth

2. 2 腿 oAuth

3. 隐式流

我问这个是因为我尝试使用资源所有者密码流（2-legged Oauth）。这是我的代码

它给了我错误grant_Type=password is not supported。
当我查看我的 ADFS 2012 R2 机器事件查看器日志时，它也给出了错误

“授权服务器不支持请求的'grant_type'：'password'。授权服务器目前只支持'grant_type=authorization_code'。”

请帮我如何实现这个流程？

我想将用户特定的声明数据存储在 Azure Active Directory 中，以便在 MVC Web 应用程序中执行基于声明的授权。

要定义的 Active Directory 声明类型：

资源声明类型

行动索赔类型

ResourceAction 复杂声明类型

我要为这些存储的声明类型值是：

资源 - 控制器名称

动作 - ControllerActionName

ResourceAction - Resource 和 Action 值的组合（希望是复杂类型）

我想将 ResourceAction 值存储在 User/Group/Role AD 对象中。

有人可以通过示例帮助我解决此问题以及相关资源的解决方案。

我想避免将授权特定数据存储在数据库中，因为我会为每个请求访问数据库并且不灵活。

非常感谢，