Από τον διακομιστή του AD FS, κάντε κλικ στην επιλογή Εργαλεία > Διαχείριση AD FS.
Αναπτύξτε τον φάκελο Σχέσεις αξιοπιστίας και κάντε κλικ στον φάκελο Υπηρεσίες αξιοπιστίας.
Στον πίνακα Ενέργειες, κάντε κλικ στην επιλογή Προσθήκη υπηρεσιών αξιοπιστίας.
Κάντε κλικ στις επιλογές Αναγνώριση αξιώσεων > Έναρξη > Εισαγωγή δεδομένων σχετικά με την υπηρεσία αξιοπιστίας μη αυτόματα > Επόμενο.
Πληκτρολογήστε ένα εμφανιζόμενο όνομα και κάντε κλικ στην επιλογή Επόμενο.
Στο παράθυρο Διαμόρφωση πιστοποιητικού, κάντε κλικ στην επιλογή Επόμενο.
Επιλέξτε Ενεργοποίηση υποστήριξης για το πρωτόκολλο SAML 2.0 WebSSO, πληκτρολογήστε τη διεύθυνση URL υπηρεσίας αξιοπιστίας SAML 2.0 και κάντε κλικ στην επιλογή Επόμενο.
Σημ.: Λάβετε το αναγνωριστικό της εταιρείας από την υπηρεσία παροχής πόρων.
Ανάλογα με την τοποθεσία σας, τα παρακάτω αποτελούν παραδείγματα διευθύνσεων URL υπηρεσιών αξιοπιστίας:
- https://idp.us.iss.lexmark.com/users/auth/saml/callback?organization_id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXX
- https://idp.eu.iss.lexmark.com/users/auth/saml/callback?organization_id=XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXXX
Πληκτρολογήστε το αναγνωριστικό υπηρεσίας αξιοπιστίας και πατήστε Προσθήκη > Επόμενο.
Σημ.: Λάβετε το αναγνωριστικό της υπηρεσίας αξιοπιστίας από την υπηρεσία παροχής πόρων.
Ανάλογα με την τοποθεσία σας, τα παρακάτω αποτελούν παραδείγματα αναγνωριστικών υπηρεσιών αξιοπιστίας:
- https://idp.us.iss.lexmark.com
- https://idp.eu.iss.lexmark.com
Στο παράθυρο Επιλογή πολιτικής ελέγχου πρόσβασης, επιλέξτε Να επιτρέπεται σε όλους ή τη συγκεκριμένη πολιτική ελέγχου πρόσβασης για την εταιρεία σας και πατήστε Επόμενο.
Ελέγξτε τις ρυθμίσεις της υπηρεσίας αξιοπιστίας του και πατήστε Επόμενο.
Καταργήστε την επιλογή Διαμόρφωση πολιτικής έκδοσης αξιώσεων για αυτή την εφαρμογή και πατήστε Κλείσιμο.
Από την κονσόλα διαχείρισης του AD FS, κάντε κλικ στον φάκελο Υπηρεσίες αξιοπιστίας, κάντε δεξί κλικ στην υπηρεσία αξιοπιστίας που δημιουργήθηκε και πατήστε Ιδιότητες.
Κάντε κλικ στην καρτέλα Σύνθετες ρυθμίσεις και επιλέξτε SHA‑1 ως αλγόριθμο ασφαλούς κατακερματισμού.
Κάντε κλικ στην καρτέλα Τελικά σημεία και επιλέξτε Προσθήκη SAML ως αλγόριθμο ασφαλούς κατακερματισμού.
Επιλέξτε Αποσύνδεση SAML ως τον τύπο τελικού σημείου. Στο πεδίο Αξιόπιστη διεύθυνση URL, πληκτρολογήστε τη διεύθυνση URL αξιόπιστης αποσύνδεσης από τον διακομιστή AD FS. Για παράδειγμα: https://ServerFQDN/adfs/ls/?wa=wsignout1.0.
Κάντε κλικ διαδοχικά στις επιλογές OK > Εφαρμογή > OK.