【发布时间】:2018-01-20 16:33:39
【问题描述】:
我正在努力了解使用 PingFederate 的 SAML 请求流程。
我发出 SAML RST 请求是为了获得对 SharePoint Online 实例的访问权限。 PingFederate SSO 已成功设置,用户必须通过 ping 登录才能在线访问共享点。
现在我想使用 Java STS SDK 1.1 为 PingFederate STS 制作一个 Saml RST。
我有一个有效的 STS 端点:https://my.ping.endpoint/sp/sts.wst 我的 SharepointOnline 端点是:https://mydomain.sharepoint.com
我正在尝试找出在这种情况下用作AppliesTo 的内容。
定义:
要为其发行令牌的依赖方领域。
我已经尝试将它设置为我们能想到的任何东西。但没有运气。我很确定我可以使用:https://tenantname.sharepoint.com/_forms/default.aspx?wa=wsignin1.0,但它没有用。我不断从 ping STS 收到 SOAP 错误:
Unable to determine partner SP connection by AppliesTo: http://my-AppliesTo-url-here
这是我需要从 PingFederate 管理 UI 获取的一些 URL 吗?我怎样才能找到这个?
【问题讨论】:
标签: pingfederate