Refuser de vérifier si toute réclamation manquante ou inattendue entraîne l’accès à la ressource

1. Configurez les règles de revendication dans l’application Dump jeton soient les mêmes que les règles de la demande de la partie défaillante.

2. Configurer la stratégie d’authentification vider le jeton pour être la même que la partie de confiance défectueux.

3. Demandez à l’utilisateur d’ouvrir un des liens suivants en fonction de la stratégie d’authentification que vous définissez.

   • WS-Fed :https://FerderationInstance/adfs/ls?wa=wsignin1.0&wtrealm=urn:dumptoken

   • P: SAMLhttps://FerderationInstance/adfs/ls/IdpInitiatedSignOn?LoginToRP=urn:dumptoken

   • Forcer l’authentification à plusieurs facteurs :https://FerderationInstance/adfs/ls?wa=wsignin1.0&wtrealm=urn:dumptoken&wauth=http://schemas.microsoft.com/claims/multipleauthn

4. Ouvrez une session la page de connexion.

Il s’agit de l’ensemble de revendications à que la partie utilisatrice va passer pour l’utilisateur. Si les demandes sont manquants ou inattendu, examinez la stratégie d’émission pour connaître la raison.

Si toutes les déclarations sont présents, vérifiez auprès du propriétaire de l’application pour voir quelle demande est manquant ou inattendu.

Est-ce que le problème est résolu ?