我正在尝试使用 ADFS 2.0 作为我的 RP STS 和 Active Directory 身份提供程序为 IdentityProvider(IP-STS)-Initiated SSO 设置测试配置。这是我的设置：
身份提供程序 - 域 Active Directory
RP-STS - ADFS 2.0 实例与我的 asp.net 应用程序具有 RP 信任关系。
RP 应用程序 - 带有对我的 ADFS 2.0 STS 的 STS 引用的 ASP.NET Web 应用程序 (WIF)。
我知道我需要在 ADFS 和我的 IP 之间建立某种信任，但我不知道那可能是什么。我的问题是我找不到任何好的资源来指导如何做到这一点。我发现的大部分内容都假定 ADFS 也是身份提供程序并已配置。我没有找到合适的资源
请任何人帮我举个正确的例子。
谢谢， sampath.
【问题讨论】：
标签： adfs2.0
当您说“身份提供程序 - 域 Active Directory”时，您使用的是什么 IP？
AD 不是 IP？
ADFS（使用 AD 作为其存储库）是。
当您安装 ADFS 时，它会“绑定”到域中的 AD DC - 这就是信任关系。你不需要做任何明确的事情。
如果你确实有另一个IP，那么你在两个IP之间建立CP/RP关系，进行正常的元数据交换。
【讨论】：
是的，AD 是一个 IP（身份提供商）。
我在一台机器 (VM) 中安装了 ADFS，而我的身份提供程序 (Ipd) 在另一台 VM 中。
现在我想在这两者之间建立信任关系。
您是说当您安装 ADFS 时，它会“绑定”到域中的 AD DC - 这就是信任关系意味着我需要在同一台机器 (VM) 中设置 ADFS 和 AD DC？
我有另一个IP，那么如何建立两个IP之间的RP关系，并进行正常的元数据交换？
我已将 AD DC 添加为 adfs 中的信赖方信任。但出现以下错误
*HTTP 错误 404.0 - 未找到 您要查找的资源已被删除、名称已更改或暂时不可用。 模块 IIS Web 核心 通知 MapRequestHandler 处理程序静态文件 错误代码 0x80070002 请求的网址 物理路径 C:\inetpub\wwwroot\ClaimsApp_STS\ 登录方法匿名 登录用户匿名*
谢谢，
Sampath。
【讨论】：