AD FS מתעלם מפרמטר "prompt=login" במהלך אימות ב- Windows Server 2016

חל על
Windows Server 2016, all editions Windows Server 2016 Standard Windows Server 2016

סיכום

האימות נכשל אם אתה משתמש באימות שאינו באמצעות סיסמה (כגון כרטיסי PIV) בשרת של ספק זהות (IdP), והבקשה מכילה את פרמטר הבקשה שהערך שלו הוא logs .

גורם

בעיה זו מתרחשת מאחר שאופן הפעולה של איחוד הנחיות המהווה ברירת מחדל הוא המרת פרמטר prompt=login ל - wauth=password&wfresh=0 במהלך האיחוד.

אודות התיקון

Active Directory Federation Services (AD FS) תומך כעת באפשרויות הבאות כדי לקבוע כיצד לטפל בפרמטר prompt=login במהלך איחוד. ניתן להגדיר אפשרויות אלה באופן כללי עבור כל השרתים המאוחדים באמצעות ה- cmdlet set-ADFSProperties , אך רק כאשר החווה פועלת במצב מעורב. ההגדרה הגלובלית מועברת באופן אוטומטי לספקי התביעות הבודדים כאשר רמת אופן הפעולה של החווה (FBL) מועלית ל- Windows Server 2016. ניתן להציג אותם באמצעות ה- cmdlet get-ADFSProperties .

הערה ניתן להגדיר אפשרויות אלה גם בספקי תביעות בודדים באמצעות ה- cmdlet Add-AdfsClaimsProviderTrust כאשר החווה פועלת במצב לא מעורב.

  • אף אחד. במקום זאת, אל תאחד את בקשת הכניסה והשגיאה.

  • FallbackToProtocolSpecificParameters (ברירת מחדל). תרגם את prompt=login ל- wfresh=0 ואת Wauth=forms במהלך איחוד. אם "wauth" קיים בבקשה המקורית, הוא יישמר.

    ניתן לעקוף את הערך "wauth" המוגדר כברירת מחדל באמצעות הפרמטר PromptLoginFallbackAuthenticationType . לדוגמה, הפקודה הבאה מתרגמת את prompt=login ל- wfresh=0 ואת wauth=urn:ietf:rfc:2246 במהלך איחוד.
    Set-AdfsProperties -PromptLoginFederation FallbackToProtocolSpecificParameters -PromptLoginFallbackAuthenticationType urn:ietf:rfc:2246

  • ForwardPromptAndHintsOverWsFederation. העבר את פרמטר PROMPT כפי שהוא במהלך איחוד.

  • לא זמין. מחק את פרמטר הבקשה מהבקשה במהלך איחוד.

להלן דוגמאות ל- cmdlet של הגדרת-ADFSProperties :

  • Set-AdfsProperties -PromptLoginFederation None
  • Set-AdfsProperties -PromptLoginFederation ForwardPromptAndHintsOverWsFederation

כיצד לקבל עדכון זה

כדי להוסיף את האפשרות החדשה, התקן את העדכון של פברואר 2018 KB 4077525.

דרישות מוקדמות

כדי להתקין עדכון זה, עליך להתקין את Windows Server 2016.
 

פרטי רישום

כדי להחיל עדכון זה, אינך צריך לבצע שינויים כלשהם ברישום.
 

‏‏דרישת הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת עדכון זה.
 

מידע על החלפת עדכון

עדכון זה אינו מחליף עדכון קודם שפורסם.

מצב

Microsoft אישרה שזוהי בעיה במוצרי Microsoft המפורטים בסעיף "חל על".

חומרי עזר

קבל מידע על המינוח שבו משתמשת Microsoft כדי לתאר עדכוני תוכנה.