Sammendrag
Godkjenning mislykkes hvis du bruker en godkjenning uten passord (for eksempel PIV-kort) på en Identity Provider (IdP)-server, og forespørselen inneholder ledetekstparameteren som har login som verdi.
Årsak
Dette problemet oppstår fordi standard virkemåte for ledetekstforbund er å konvertere prompt=login-parameteren til wauth=password&wfresh=0 under forbundet.
Om løsningen
Active Directory Federation Services (AD FS) støtter nå følgende alternativer for å kontrollere hvordan prompt=login-parameteren skal håndteres under et forbund. Disse alternativene kan angis globalt for alle forbundsservere ved hjelp av cmdleten set-ADFSProperties , men bare når farmen kjører i blandet modus. Den globale innstillingen overføres automatisk til de enkelte kravleverandørene når nivået for farmatferd (FBL) heves til Windows Server 2016. De kan vises ved hjelp av cmdleten get-ADFSProperties .
Vær oppmerksom på Disse alternativene kan også angis for individuelle kravleverandører ved hjelp av Add-AdfsClaimsProviderTrust-cmdleten når farmen kjører i en ikke-blandet modus.
Ingen. Ikke samle prompt=påloggingsforespørselen og feilen i stedet.
FallbackToProtocolSpecificParameters (standard). Oversett prompt=login til wfresh=0 og wauth=forms under et forbund. Hvis «wauth» finnes i den opprinnelige forespørselen, vil den bli bevart.
Standard «wauth»-verdi kan overstyres ved hjelp av parameteren PromptLoginFallbackAuthenticationType . Følgende kommando oversetter for eksempel prompt=login til wfresh=0 og wauth=urn:ietf:rfc:2246 under et forbund.
Set-AdfsProperties -PromptLoginFederation FallbackToProtocolSpecificParameters -PromptLoginFallbackAuthenticationType urn:ietf:rfc:2246ForwardPromptAndHintsOverWsFederation. Videresend ledetekstparameteren som under et forbund.
Deaktivert. Forkast ledetekstparameteren fra forespørselen under et forbund.
Følgende er eksempler på cmdleten set-ADFSProperties :
- Set-AdfsProperties -PromptLoginFederation None
- Set-AdfsProperties -PromptLoginFederation ForwardPromptAndHintsOverWsFederation
Slik får du denne oppdateringen
Hvis du vil legge til det nye alternativet, installerer du KB-oppdateringen for februar 2018 4077525.
Forutsetninger
Du må ha Windows Server 2016 installert for å kunne installere denne oppdateringen.
Registerinformasjon
Du trenger ikke å gjøre endringer i registeret for å bruke denne oppdateringen.
Behov for omstart
Du må starte datamaskinen på nytt når du tar i bruk denne oppdateringen.
Erstatningsinformasjon om oppdatering
Denne oppdateringen erstatter ikke en tidligere utgitt oppdatering.
Status
Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen «Gjelder for».
Kilder
Finn ut mer om terminologien som Microsoft bruker til å beskrive programvareoppdateringer.