CORREÇÃO: Conexões do cliente para o SSO com base em formulário falham na autenticação no Forefront Unified Access Gateway 2010 SP4

Sintomas

Considere o seguinte cenário:

  • Você tem o Service Pack 4 (SP4) para o Microsoft Forefront Unified Access Gateway 2010 instalado.

    Observação: SP4 é necessária para clientes do Internet Explorer 11.

  • Você tem um tronco portal que publica os aplicativos que foram definidos para fornecer baseado em formulário logon único (SSO) para o recurso publicado de back-end para aplicativos da web.


Nesse cenário, as conexões de clientes que usam o Internet Explorer 11 falham na autenticação SSO para o aplicativo da web.

Causa

Esse problema ocorre devido a uma alteração na sequência de agente do usuário no Internet Explorer 11. O arquivo de FormLoginDataDefinitions.xml de Gateway de acesso unificado é definido para coincidir com "MSIE" para todas as versões do Internet Explorer. No entanto, a sequência de caracteres de agente do usuário do Internet Explorer 11 não contém "MSIE", assim como versões anteriores. Portanto, o navegador é classificado incorretamente.

Essa sequência de caracteres "MSIE" é adicionada à sequência do agente do Internet Explorer 11 quando executado no modo de compatibilidade para que SSO baseada em formulários funciona nesse modo.

Resolução

Esse problema é corrigido no pacote cumulativo de atualizações 1 para o Forefront Unified Access Gateway 2010 Service Pack 4.

Solução alternativa

Para contornar esse problema, execute as seguintes etapas:

  1. No arquivo FormLoginDataDefinitions.xml, adicione o seguinte à seção "Suporte todos os":

    <USER_AGENT id="IE11">
    < nome > Internet Explorer 11 < / nome >
    < check_by da assinatura = "Pesquisar" > rv:11 < / assinatura >
    <USER_AGENT> 

  2. Adicione esta ID de USER_AGENT_GROUP necessário. Por exemplo, se seu arquivo de SSO FormLogin.xml limita essa < pesquisa AGENT_TYPE = "grupo" > all_supported < / AGENT_TYPE >, adicione o seguinte para o < nome do USER_AGENT_GROUP = "all_supported" > seção do arquivo FormLoginDataDefinitions.xml:

    <USER_AGENT_ID>IE11</USER_AGENT_ID>

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Mais informações

Aprenda sobre alterações de sequência de caracteres do agente do usuário para o Internet Explorer 11.

Observação: O compatível ("compatível") e símbolos do navegador ("MSIE") são removidos no Internet Explorer 11.

Referências

Saiba mais sobre a terminologia usada pela Microsoft para descrever as atualizações de software.

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×