Döküm Token app gidermek için kullanın.

Not: sorunu gidermek üzere Fiddler kullanabilirsiniz. Aynı olur.

Döküm Token app hata ayıklama sorunları, Federasyon Hizmeti yanı sıra özel doğrulama kuralları talep gerektiğinde yararlıdır. Resmi bir çözüm, ancak sorun giderme amacıyla önerilen iyi bir bağımsız hata ayıklama çözüm değil. Döküm Token app kullanmak için şu adımları izleyin:

  1. Aşağıdaki komutları çalıştırarak döküm Token app ayarlayın:
    $authzRules = "=>issue(Type = `"http://schemas.microsoft.com/authorization/claims/permit`", Value = `"true`");"https://dumptoken.azurewebsites.net/default.aspx"
    $samlEndpoint = New-AdfsSamlEndpoint -Binding POST -Protocol SAMLAssertionConsumer -Uri $redirectUrl
    Add-ADFSRelyingPartyTrust -Name "urn:dumptoken" -Identifier "urn:dumptoken" -IssuanceAuthorizationRules $authzRules -IssuanceTransformRules $issuanceRules -WSFedEndpoint $redirectUrl -SamlEndpoint $samlEndpoint

  2. Başarısız olan bağlı şirketlerin yapılandırma copy verme kurallarını DumpToken için tarafın yineler. Bunu yapmak için aşağıdaki komutu çalıştırın:
    Set-ADFSRelyingPartyTrust -TargetName "urn:dumptoken" -IssuanceTransformRules (Get-ADFSRelyingPartyTrust -Name <”your_SrcRP_Name”>).IssuanceTransformRules

  3. Belirlediğiniz kimlik doğrulaması ilkeye bağlı olarak aşağıdaki bağlantılardan birini açmak için kullanıcı sahip.

    • WS-Fed:https://<Ferderation Instance>/adfs/ls?wa=wsignin1.0&wtrealm=urn:dumptoken

    • SAML:https://<Ferderation Instance>/adfs/ls/IdpInitiatedSignOn?LoginToRP=urn:dumptoken

    • Çok faktörlü kimlik denetimi zorlar:https://<Ferderation Instance>/adfs/ls?wa=wsignin1.0&wtrealm=urn:dumptoken&wauth=http://schemas.microsoft.com/claims/multipleauthn

  4. Talep kimlik doğrulama sayfasında oturum açma kullanıcı sağlayarak alın.

  5. Ham belirteç XML bölümüne ve sonra gözden Attribute deyimi aşağıdaki dizelerden denetleyerek görmesini, eşleştirmek ne talep verme ilkesi yapılandırılır genişletin, döküm belirteç çıktı :

    • SAML:NameIdentifier: Bu NameIdentifier biçimini gösterir.

    • SAML:AttributeStatement: Bu her talep türü/değer çiftini belirteç için gösterir.

    • SAML:AuthenticationStatement: Bu kimlik doğrulama yöntemi ve kimlik doğrulaması anında gösterir.

Sorun aşılabilir?

Daha fazla yardıma mı ihtiyacınız var?

Yeteneklerinizi geliştirin
Eğitimleri keşfedin
Yeni özellikleri ilk olarak siz edinin
Microsoft Insider 'a katılın

Bu bilgi yardımcı oldu mu?

Geri bildiriminiz için teşekkür ederiz!

Geri bildiriminiz için teşekkürler! Office destek temsilcilerimizden biriyle görüşmeniz yararlı olabilir.

×