Sintomi
Fallback autenticazione a più fattori autenticazione (AMF) non viene eseguita tramite il Proxy di Active Directory Federation Services (ADFS).
Causa
Questo problema si verifica a causa di un limite di timeout hardcoded nel codice proxy ADFS. Quando si verifica il timeout, non è consentito accedere alle applicazioni.
Risoluzione
Per risolvere questo problema, installare il 2016 maggio aggiornamento cumulativo per Windows RT 8.1, 8.1, a Windows e Windows Server 2012 R2 (KB3156418).
Stato
Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Configurazione di esempio timeout
Di seguito è riportato un esempio del modo in cui Strumentazione gestione Windows (WMI) di timeout di aggiornamento:
-
Comandi per il timeout di aggiornamento richiedono l'esecuzione in modalità di PowerShell elevate nel computer proxy. I passaggi sono i seguenti:
$x = get-WmiObject-classe ProxyService - spazio dei nomi radice/ADFS
$x.CongestionControlConnectionTimeout=300
$x.put() -
L'esempio imposta timeout a 300 secondi (5 minuti), applicate in C:\windows\adfs\Config\microsoft.proxyservice.config.txt.
Nota: Consente di configurare sempre connectionTimeoutInSec in C:\windows\adfs\Config\microsoft.proxyservice.config.txt tramite WMI, come spiegato in precedenza. Non è consigliabile che configurare connectionTimeoutInSec manualmente.
Informazioni di disinstallazione
Se si disinstalla il pacchetto, le impostazioni di timeout sono ancora nel file. Pertanto, quando si riavvia il servizio proxy, non riesce affermando che connectionTimeoutInSec (voce precedente) è sconosciuto. Per risolvere il problema, rimuovere manualmente la proprietà connectionTimeoutInSec dal file di configurazione.
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
