Sintomas
Considere o seguinte cenário:
-
Agrupe um aplicativo por meio de uma instância do AD FS (serviços de Federação do Active Directory) com base em Windows Server 2012 R2 é um provedor de identidade para o aplicativo.
-
Você pode definir uma relação de confiança de terceiros contar (RP) para o aplicativo na instância do AD FS. Além disso, você pode configurar o aplicativo para enviar solicitações SAML assinadas que possuem caracteres codificados por cento em letras maiusculas para a instância do AD FS.
-
Você pode definir uma relação de confiança do provedor de declarações na instância do AD FS com base em Windows Server 2012 R2 para apontar para outra instância do AD FS que tenha uma relação de confiança RP definida.
-
Tente entrar o aplicativo e, em seguida, é exibida a página Home Realm Discovery.
Nesse cenário, você não pode entrar aplicativo porque a verificação de assinatura falhar. Além disso, o evento ID 303 é registrado na instância do AD FS e contém a seguinte mensagem de erro:
O serviço de Federação encontrou um erro ao processar a solicitação de autenticação SAML.
Resolução
Para resolver esse problema, instale o novembro de 2014 update rollup para o Windows RT 8.1, 8.1 para Windows e Windows Server 2012 R2.
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Consulte a terminologia usada pela Microsoft para descrever as atualizações de software.