AD FS prezre parameter »prompt=login« med preverjanjem pristnosti v sistemu Windows Server 2016

Velja za
Windows Server 2016, all editions Windows Server 2016 Standard Windows Server 2016

Povzetek

Preverjanje pristnosti ne uspe, če v strežniku ponudnika identitete (IdP) uporabljate preverjanje pristnosti brez gesla (na primer kartice PIV) in zahteva vsebuje parameter poziva , ki ima kot vrednost prijavo .

Vzrok

Do te težave pride, ker je privzeto vedenje združevanja pozivov pretvorba parametra prompt=login v wauth=password&wfresh=0 med združevanjem.

O popravku

storitve ADFS (Active Directory Federation Services) zdaj podpirajo te možnosti za nadzor načina ravnanja s parametrom prompt=login med združevanjem. Te možnosti lahko nastavite globalno za vse zunanje strežnike z ukazom cmdlet set-ADFSProperties , vendar le, če se gruča izvaja v mešanem načinu. Globalna nastavitev se samodejno preseli na posamezne ponudnike zahtevkov, ko se raven vedenja gruče (FBL) dvigne na Windows Server 2016. Ogledate si jih lahko z ukazom cmdlet get-ADFSProperties .

Opomba Te možnosti lahko nastavite tudi za posamezne ponudnike zahtevkov z ukazom cmdlet Add-AdfsClaimsProviderTrust , ko se gruča izvaja v nemešanem načinu.

  • Nič. Namesto tega ne združujte zahteve prompt=login in napake.

  • FallbackToProtocolSpecificParameters (privzeto). Prevedi prompt=login v wfresh=0 in Wauth=forms med federacijo. Če v prvotni zahtevi obstaja »wauth«, se ohrani.

    Privzeto vrednost »wauth« lahko preglasite s parametrom PromptLoginFallbackAuthenticationType . Na primer, naslednji ukaz prevede prompt=login v wfresh=0 in wauth=urn:ietf:rfc:2246 med združitvijo.
    Set-AdfsProperties -PromptLoginFederation FallbackToProtocolSpecificParameters -PromptLoginFallbackAuthenticationType urn:ietf:rfc:2246

  • ForwardPromptAndHintsOverWsFederation. Posredujte parameter poziva , kot je med združevanjem.

  • Onemogočeno. Zavrzite parameter poziva iz zahteve med združitvijo.

Spodaj so navedeni primeri ukaza cmdlet set-ADFSProperties :

  • Set-AdfsProperties -PromptLoginFederation Brez
  • Set-AdfsProperties -PromptLoginFederation ForwardPromptAndHintsOverWsFederation

Kako pridobiti to posodobitev

Če želite dodati novo možnost, namestite posodobitev za februar 2018 4077525.

Pogoji

Če želite namestiti to posodobitev, morate imeti nameščen Windows Server 2016.
 

Informacije o registru

Če želite uveljaviti to posodobitev, vam ni treba spreminjati registra.
 

Zahteve glede ponovnega zagona

Ko uporabite to posodobitev, morate znova zagnati računalnik.
 

Informacije o zamenjavi posodobitve

Ta posodobitev ne nadomesti predhodno izdane posodobitve.

Stanje

Microsoft je potrdil, da gre za težavo v Microsoftovih izdelkih, ki so navedeni v razdelku »Velja za«.

Sklici

Preberite več o terminologiji, ki jo Microsoft uporablja za opisovanje posodobitev programske opreme.