Simptome
Solicitarea de federalizare pasivă nu reușește atunci când accesați o aplicație, cum ar fi SharePoint, care utilizează AD FS și autentificarea formularelor după ce s-a conectat anterior la Microsoft Dynamics CRM cu autentificarea bazată pe solicitări
nu reușește cu următoarea eroare:
Eroare întâmpinată în timpul solicitării pasive
Nume protocol de date suplimentare
:
informații despre terți:
Detalii excepție:
Microsoft. IDENTITYSERVER. RequestFailedException: MSIS7065: nu există rutine de tratare a protocoalelor înregistrate pe calea/ADFS/LS/pentru a procesa solicitarea de intrare.
Scenariul de deconectare de la Microsoft. IdentityServer. Web. PassiveProtocolListener. OnGetContext (WrappedHttpListenerContext context)
:
20 de minute înainte de expirarea tokenului sub caseta de dialog se afișează cu opțiuni de conectare sau anulare. Faceți clic pe conectare nu se redirecționează la pagina de conectare ADFS, solicitând numele de utilizator și parola. În schimb, acesta prezintă o pagină PERIMATă conectată. Referece- autentificarea bazată pe revendicări și expirarea simbolului de securitate.
Cauză
Problema este cauzată de un modul cookie MSISAuth dublat emis de Microsoft Dynamics CRM ca un modul cookie de domeniu cu un spațiu de nume AD FS. Acest nume de modul cookie nu este unic și, atunci când este accesată altă aplicație, cum ar fi SharePoint, este prezentată cu modul cookie dublat. Acest lucru determină ca autentificarea să nu reușească.
Scenariul desemnat este cauzat de modul de deconectare de la modulul cookie emis de Microsoft Dynamics CRM ca un modul cookie de domeniu, consultați exemplul de mai jos. Acest modul cookie este modul cookie de domeniu și, atunci când este prezentat la ADFS, este considerat pentru întregul domeniu, cum ar fi *. contoso.com/. Acest lucru provoacă reautentificarea fluxului la Fail și ADFS prezintă pagina de deconectare.
Set-modul cookie: MSISSignOut =; Domain = contoso. com; Path =/; Sigur HttpOnly
Rezolvare
Pentru a rezolva această problemă, va trebui să configurați Microsoft Dynamics CRM cu o valoare de subdomeniu, cum ar fi crm.domain.com. Acest lucru va necesita un alt certificat Wild Card, cum ar fi *. crm.domain.com.
După ce efectuați aceste modificări, va trebui să configurați din nou autentificarea bazată pe solicitări și PIF utilizând punctele finale corecte, cum este afișat mai jos:
-
<subdomeniu>. domain.com
-
Dev. <subdomain>. domain.com
-
org. <subdomain>. domain.com
Mai multe informații
Pentru detalii suplimentare despre configurarea autentificării bazate pe solicitări și PIF pentru Microsoft Dynamics CRM, consultați următorul link:
Configurarea autentificării bazate pe solicitări pentru Microsoft Dynamics CRM Server
