ADFS：在 Windows Server 2012 上建立 SSO 连接时出错答案

【问题标题】：ADFS: Error while establishing SSO Connection on windows server 2012ADFS：在 Windows Server 2012 上建立 SSO 连接时出错
【发布时间】：2015-12-14 12:53:36
【问题描述】：

当我从我的代码访问我的 sing-on url(https://abcd.avcd.ac/adfs/ls/IdpInitiatedSignOn.aspx) 以建立与 adfs 的连接时，我收到以下错误：

A WS-Trust endpoint that was configured could not be opened. 

Additional Data 
Address: https://win-3723jtvfe02.abcd.avcd.ac/adfs/services/trust/2005/windowstransport 
Mode:    WindowsTransport 

Error: 
MSIS0006: A Service Principal Name is not registered for the AD FS service account.

我也收到警告：

The SSL certificate does not contain all UPN suffix values that exist in the enterprise. 
Users with UPN suffix values not represented in the certificate will not be able to Workplace-Join their devices.

请帮我解决这个问题。

【问题讨论】：

标签： single-sign-on adfs windows-server

【解决方案1】：

对于 SPN 问题，您需要进行注册。在 technet 上有一篇很好的文章：http://social.technet.microsoft.com/wiki/contents/articles/1427.ad-fs-2-0-how-to-configure-the-spn-serviceprincipalname-for-the-service-account.aspx

如果您没有使用 ADFS 2012 R2 的 Workplace-Join 功能，那么您不必担心其他错误。但是，如果您确实想解决它，请查看此处的文档：https://technet.microsoft.com/en-us/library/dn614658.aspx

【讨论】：