Simptome
Să luăm în considerare următorul scenariu:
-
Când federalizare in o aplicație printr-o instanță bazate pe Windows Server 2012 R2 AD FS (Active Directory Federation Services) care este un furnizor de identitate pentru aplicație.
-
Definiţi o încredere se bazeze terți (RP) la aplicarea în instanța AD FS. În plus, configurați aplicația pentru a trimite solicitări SAML semnat, care au codificat % caractere în majuscule instanța AD FS.
-
Definiţi un furnizor de solicitări de încredere în instanța bazate pe Windows Server 2012 R2 AD FS pentru a indica spre altă instanță AD FS care are o încredere RP definit.
-
Încercați să faceți sign in în aplicația și apoi se afișează pagina de pornire domeniul de descoperire.
În acest scenariu, nu vă puteţi conecta la cererea deoarece semnătură verificarea nu reușește. În plus, se înregistrează în instanța AD FS eveniment ID 303 și conține următorul mesaj de eroare:
Serviciul de federalizare a întâlnit o eroare la procesarea solicitarea de autentificare SAML.
Rezolvare
Pentru a rezolva această problemă, instalați noiembrie 2014 setul de actualizări pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2.
Stare
Microsoft a confirmat că aceasta este o problemă cu produsele Microsoft enumerate în secţiunea „Se aplică la".
Mai multe informații
Consultați terminologia utilizată de Microsoft pentru a descrie actualizările de software.