Симптомы
Предполагается использовать ADFS 3.0 для проверки подлинности в Active Directory, которая установлена на компьютере Windows Server 2012 R2-basd. При переходе к веб-сайту-SSO включен, использующего проверку подлинности языка разметки утверждение безопасности (SAML) 2.0, эта проблема возникает, и получить доступ к веб-сайту.
Примечание. Эта проблема не возникает при использовании для проверки подлинности ADFS 2.0.
Причина
Эта проблема возникает, так как отсутствует метод проверки подлинности для ADFS 3.0. В частности, ADFS 3.0 возвращает неправильный ответ без NoPassive код подсостояния SAML 2.0 запрос, содержащий IsPassive = True атрибута.
Решение
Чтобы устранить эту проблему, установите декабря 2014 накопительный пакет обновления для Windows RT 8.1, Windows 8.1 и Windows Server 2012 R2.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
См. термины , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.