【问题标题】:Where do I find PingFederate's "Relying Party"? (To be set in "AppliesTo" of the SAML RST)我在哪里可以找到 PingFederate 的“依赖方”? (在 SAML RST 的“AppliesTo”中设置)
【发布时间】:2018-01-20 16:33:39
【问题描述】:

我正在努力了解使用 PingFederate 的 SAML 请求流程。

我发出 SAML RST 请求是为了获得对 SharePoint Online 实例的访问权限。 PingFederate SSO 已成功设置,用户必须通过 ping 登录才能在线访问共享点。

现在我想使用 Java STS SDK 1.1 为 PingFederate STS 制作一个 Saml RST。

我有一个有效的 STS 端点:https://my.ping.endpoint/sp/sts.wst 我的 SharepointOnline 端点是:https://mydomain.sharepoint.com

我正在尝试找出在这种情况下用作AppliesTo 的内容。

定义:

要为其发行令牌的依赖方领域。

我已经尝试将它设置为我们能想到的任何东西。但没有运气。我很确定我可以使用:https://tenantname.sharepoint.com/_forms/default.aspx?wa=wsignin1.0,但它没有用。我不断从 ping STS 收到 SOAP 错误:

Unable to determine partner SP connection by AppliesTo: http://my-AppliesTo-url-here

这是我需要从 PingFederate 管理 UI 获取的一些 URL 吗?我怎样才能找到这个?

【问题讨论】:

    标签: pingfederate


    【解决方案1】:

    在您的“SP 连接”、“WS-Trust STS”、“协议设置”下有一个地方可以输入“合作伙伴服务标识符(对应于 RST 中的应用程序)"

    【讨论】:

    • 如果我在线使用共享点,我应该将它设置为https://tenantname.sharepoint.com/_forms/default.aspx?wa=wsignin1.0 吗? 非常感谢您的回复!
    • 我为此创建了一个新问题:stackoverflow.com/questions/48390426/… 如果你回答了这个问题,让我们在那里回答,这样我就可以给你信用了!谢谢!
    猜你喜欢
    • 2013-01-24
    • 2017-06-12
    • 2011-10-13
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-10-07
    • 2016-03-04
    • 2015-08-20
    相关资源
    最近更新 更多