이 문서에서는 SAML(Security Assertions Markup Language) 어설션에 R2에 여러 X509Data 절이 포함된 경우 발생하는 Windows Server 2012 설명하고 있습니다. 핫픽스를 통해 이 문제를 해결할 수 있습니다. 핫픽스에는 전제가 있습니다.
증상
이 문제가 발생하면 AD FS(Active Directory Federation Services) 서버에서 다음과 같은 오류 메시지를 throw합니다.
예외 세부 정보:
Microsoft.IdentityServer.Protocols.Saml.SamlProtocolException: MSIS1022: ''에서 SAML 응답을 처리하지 못합니다.
내부 예외: '요소'가 잘못된 XmlNodeType입니다. 줄 1, 위치 1.
Microsoft.IdentityModel.Tokens.SecurityTokenElement.ReadToken.SecurityTokenElement.ReadToken(XmlReader reader)의 Microsoft.IdentityModel.Service.Tokens.SamlMessageSecurityTokenHandler.ReadToken(XmlReader 판독기)에서
Microsoft.IdentityModel.Tokens.ReadToken(XmlElement securityTokenXml, SecurityTokenHandlerCollection securityToken
Microsoft.IdentityModel.Tokens.SecurityTokenElement.GetSecurityToken()의
Microsoft.IdentityServer.Web.Protocols.Saml.SamlProtocolHandler.GetSecur에 있는Handlers)
Microsoft.IdentityServer.Web.PassiveProtocolListener.ProcessProtocolRequest(ProtocolContext protocolContext,
Microsoft.IdentityServer.Web.PassiveProtocolListener.OnGetContext(WrappedHttpListenerContext 컨텍스트)의 PassiveProtocolHandler protocolHandler)
원인
SAML어설션의 ds:X509Data 요소에 여러 자식 요소가 포함되어 있기 때문에 이 문제가 발생합니다.
핫픽스 정보
지원되는 핫픽스는 Microsoft에서 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에 설명된 문제만 수정하기 위한 것입니다. 이 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용합니다.
핫픽스를 다운로드할 수 있는 경우 이 기술 자료 문서의 맨 위에 "핫픽스 다운로드 사용 가능" 섹션이 있습니다. 이 섹션이 나타나지 않는 경우 Microsoft 고객 서비스 및 지원에 요청을 제출하여 핫픽스를 얻습니다.
참고 추가 문제가 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 일반적인 지원 비용은 이 특정 핫픽스에 대한 자격이 없는 추가 지원 질문 및 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 확인하거나 별도의 서비스 요청을 만들 경우 다음 Microsoft 웹 사이트를 방문하세요.
http://support.microsoft.com/contactus/?ws=support참고로 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 언어가 표시되지 않는 경우 해당 언어에 핫픽스를 사용할 수 없는 것입니다.
전제 조건
이 핫픽스를 적용하려면 Windows R2에 Windows RT 8.1, Windows 8.1 및 Windows Server 2012 R2(2919355)에 대한 2014년 4월 업데이트 롤업이 Windows Server 2012 합니다.
레지스트리 정보
이 패키지에서 핫픽스를 사용하기 위해 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 할 수 있습니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
이 핫픽스의 전역 버전은 다음 표에 나열된 특성이 있는 파일을 설치합니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 로컬 컴퓨터에서 이러한 파일의 날짜와 시간은 현재의 DST(일광 절약 시간) 설정이 적용된 상태로 현지 시간으로 표시됩니다. 또한 이러한 날짜와 시간은 파일에 대해 특정 작업을 수행할 경우 변경될 수 있습니다.
Windows Server 2012 R2 파일 정보 및 참고 사항
중요한 Windows 8.1 핫픽스 및 Windows Server 2012 R2 핫픽스가 동일한 패키지에 포함됩니다. 그러나 핫픽스 요청 페이지의 핫픽스는 두 운영 체제 아래에 나열됩니다. 하나 또는 두 운영 체제에 적용되는 핫픽스 패키지를 요청하려면 페이지의 "Windows 8.1/Windows Server 2012 R2" 아래에 나열된 핫픽스를 선택합니다. 항상 문서의 "적용 적용" 섹션을 참조하여 각 핫픽스가 적용되는 실제 운영 체제를 확인할 수 있습니다.
-
특정 제품, 중요 시점(RTM, SPn)및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표와 같이 파일 버전 번호를 검사하여 식별할 수 있습니다.
버전
제품
중요 시점
서비스 분기
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
각 환경에 대해 설치된 매니페스트 파일(.manifest) 및 MUM 파일(.mum)은 "추가 파일 정보" 섹션에 별도로
나열됩니다. MUM, MANIFEST 및 연결된 보안 카탈로그(.cat) 파일은 업데이트된 구성 요소의 상태를 유지하는 데 매우 중요합니다. 특성이 나와 있지 않은 보안 카탈로그 파일에는 Microsoft 디지털 서명이 있습니다.
지원되는 모든 x64 기반 버전의 Windows Server 2012 R2
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
|---|---|---|---|---|---|
|
Microsoft.identityserver.identitymodel.dll |
6.3.9600.17664 |
1,127,424 |
21-Jan-2015 |
05:50 |
x86 |
추가 파일 정보
R2 Windows Server 2012 추가 파일 
지원되는 모든 x64 기반 버전의 Windows Server 2012 파일
|
파일 속성 |
값 |
|---|---|
|
파일 이름 |
Amd64_84313360c9c1a0ded24613baac175ac3_31bf3856ad364e35_6.3.9600.17664_none_58cca5c60bebb854.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
711 |
|
날짜(UTC) |
21-Jan-2015 |
|
시간(UTC) |
15:58 |
|
플랫폼 |
해당 없음 |
|
파일 이름 |
Msil_microsoft.identityserver.identitymodel_31bf3856ad364e35_6.3.9600.17664_none_6205a522de8c8bc8.manifest |
|
파일 버전 |
해당 없음 |
|
파일 크기 |
3,355 |
|
날짜(UTC) |
21-Jan-2015 |
|
시간(UTC) |
06:01 |
|
플랫폼 |
해당 없음 |
상태
Microsoft는 "적용 대상" 절에 나열한 제품에서 이 문제를 확인했습니다.
참조
Microsoft에서 소프트웨어 업데이트를 설명하는 데 사용하는 용어를 참조하세요.
