Symptômes
Considérez le scénario suivant :
-
Vous fédérez une application via une instance de base de Windows Server 2012 R2 AD FS (Active Directory Federation Services) est un fournisseur d’identité de l’application.
-
Vous définissez une approbation de tiers de confiance (RP) à l’application sur l’instance AD FS. En outre, vous configurez l’application d’envoyer des demandes SAML signés qui ont des caractères encodés de pourcentage dans en majuscules à l’instance d’AD FS.
-
Vous définissez un niveau de confiance du fournisseur de réclamations sur l’instance de base de Windows Server 2012 R2 AD FS pour pointer vers une autre instance AD FS qui possède une approbation RP définie.
-
Vous essayez de vous connecter à l’application, et la page d’accueil découverte de domaine est affichée.
Dans ce scénario, vous ne peut pas vous connecter à l’application, car la vérification de la signature échoue. En outre, événement ID 303 est enregistré sur l’instance d’AD FS, et il contient le message d’erreur suivant :
Le Service de fédération a rencontré une erreur lors du traitement de la demande d’authentification SAML.
Résolution
Pour résoudre ce problème, installez le correctif cumulatif de mise à jour de novembre 2014 pour Windows RT 8.1, 8.1 de Windows et Windows Server 2012 R2.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Plus d'informations
Consultez la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.
