Zum Abschließen der Integration von AD FS-Verbundanwendungen mit Workspace ONE Intelligent Hub müssen Sie den Parameter „RelayState“ in AD FS aktivieren. Dieser Parameter übergibt den Bezeichner der vertrauenden Seite einer Anwendung von Omnissa Access an AD FS, sodass AD FS Benutzer zum Anwendungsportal umleiten kann.
Wenn der Parameter „RelayState“ nicht aktiviert ist, können Benutzer im Hub-Portal auf eine AD FS-Verbundanwendung klicken und sich über Omnissa Access bei AD FS authentifizieren. Sie werden jedoch nicht zum Anwendungsportal weitergeleitet.
Wenn der Parameter „RelayState“ aktiviert ist, verwendet ein von einem Identitätsanbieter initiierter Authentifizierungsablauf diese Reihenfolge:
- Endbenutzer fordert Zugriff auf eine AD FS-Verbundanwendung im Hub-Portal an.
- Omnissa Access sendet eine vom Identitätsanbieter initiierte Authentifizierungsantwort an AD FS. Diese SAML-Antwort enthält einen RelayState-Wert, der auf den Bezeichner der vertrauenden Seite der Anwendung festgelegt ist.
- AD FS akzeptiert die Authentifizierungsantwort und leitet den Benutzer an das vom RelayState-Wert angegebene Anwendungsportal weiter.
- Dem Benutzer wird Zugriff auf die Anwendung gewährt.
Weitere Informationen zu vom Identitätsanbieter initiierten Authentifizierungsabläufen finden Sie unter Vom Identitätsanbieter und Dienstanbieter initiierte Authentifizierungsabläufe. Weitere Informationen zur Unterstützung von RelayState in AD FS finden Sie unter den folgenden Links:
- https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/jj127245(v=ws.10)
- http://www.expta.com/2014/11/how-to-enable-relaystate-in-adfs-20-and.html
- https://s4erka.wordpress.com/2018/01/24/relaystate-support-for-adfs-2016-in-the-mixed-mode-adfs-farm/
Voraussetzungen
Testen der Omnissa Access-Authentifizierung
Vorgehensweise
-
Öffnen Sie auf dem AD FS-Server die folgende Datei: %systemroot%\AD FS\Microsoft.IdentityServer.Servicehost.exe.config
-
Fügen Sie
<useRelayStateForIdpInitiatedSignOn enabled="true" />in den Abschnitt<microsoft.identityServer.web>der Konfigurationsdatei ein.
Nächste Schritte
Abrufen des Bezeichners der vertrauenden Seite für eine AD FS-Verbundanwendung
War diese Seite hilfreich?