Problem
Sie können sich nicht mithilfe von Omnissa Access als Identitätsanbieter bei AD FS-Verbundanwendungen authentifizieren.
Dies wird möglicherweise verursacht durch:
- Der Verbund zwischen Omnissa Access und AD FS ist falsch konfiguriert.
- Der Wert oder das Format, das in der von Omnissa Access ausgegebenen Beanspruchung bereitgestellt wird, entspricht nicht dem Wert oder dem Format, das von AD FS erwartet wird.
- Der Parameter „RelayState“ ist nicht aktiviert, oder der Bezeichner der vertrauenden Seite ist für die Anwendung nicht konfiguriert.
Lösung
-
Führen Sie eine vom Identitätsanbieter initiierte Anmeldung durch, in dem Sie zu https://{ADFSdomain}/ADFS/ls/idpinitiatedsignon.aspx navigieren, wobei {ADFSdomain} durch den vollqualifizierten Domänennamen des AD FS-Servers ersetzt wird.
-
Eine erfolgreiche vom Identitätsanbieter initiierte Anmeldung weist darauf hin, dass Vertrauens- und Authentifizierungs-Endpoints sowohl in AD FS als auch in Omnissa Access ordnungsgemäß konfiguriert wurden. Fahren Sie mit Schritt 2 fort.
-
Wenn die vom Identitätsanbieter initiierte Anmeldung fehlschlägt, überprüfen und wiederholen Sie alle in Integrieren von Omnissa Access als Verbundidentitätsanbieter für AD FS beschriebenen Konfigurationsverfahren.
-
-
Überprüfen Sie das Protokoll der AD FS-Ereignisanzeige auf Authentifizierungsfehler.
Die meisten Fehler weisen auf eine Nichtübereinstimmung zwischen dem von Omnissa Access bereitgestellten Wert oder Format und dem vom AD FS-Server erwarteten Wert oder Format hin. Überprüfen und wiederholen Sie das unter Konfigurieren von Beanspruchungsregeln für die Vertrauensstellung des Beanspruchungsanbieters beschriebene Verfahren.
War diese Seite hilfreich?