Para completar la integración de las aplicaciones federadas de AD FS con Workspace ONE Intelligent Hub, debe habilitar el parámetro RelayState en AD FS. Este parámetro pasa el identificador de la parte de confianza de una aplicación de Omnissa Access a AD FS, de modo que AD FS pueda redirigir a los usuarios al portal de aplicaciones.
Sin el parámetro RelayState habilitado, los usuarios pueden hacer clic en una aplicación federada de AD FS en el portal de Hub y autenticarse en AD FS a través de Omnissa Access. Sin embargo, no se redireccionarán al portal de aplicaciones.
Con RelayState habilitado, un flujo de autenticación iniciado por el IdP sigue esta secuencia:
- El usuario final solicita acceso a una aplicación federada de AD FS en el portal de Hub.
- Omnissa Access envía a AD FS una respuesta de autenticación iniciada por IdP. Esta respuesta SAML contiene un valor de RelayState establecido en el identificador de la parte de confianza de la aplicación.
- AD FS acepta la respuesta de autenticación y redirige al usuario al portal de aplicaciones especificado por el valor de RelayState.
- Se concede al usuario acceso a la aplicación.
Para obtener más información sobre los flujos de autenticación iniciados por el IdP, consulte Flujos de autenticación iniciados por el IdP y por el SP. Para obtener más información sobre la compatibilidad con RelayState en AD FS, consulte estas páginas:
- https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/jj127245(v=ws.10)
- http://www.expta.com/2014/11/how-to-enable-relaystate-in-adfs-20-and.html
- https://s4erka.wordpress.com/2018/01/24/relaystate-support-for-adfs-2016-in-the-mixed-mode-adfs-farm/
Requisitos
Probar la autenticación de Omnissa Access
Procedimiento
-
En el servidor de AD FS, abra el archivo: %systemroot%\AD FS\Microsoft.IdentityServer.Servicehost.exe.config
-
Inserte
<useRelayStateForIdpInitiatedSignOn enabled="true" />en la sección<microsoft.identityServer.web>del archivo de configuración.
Pasos siguientes
Obtener el identificador de parte de confianza para una aplicación federada de AD FS
¿Le resultó útil esta página?