No es posible autenticarse en aplicaciones federadas de AD FS

Problema

No puede autenticarse en aplicaciones federadas de AD FS con Omnissa Access como proveedor de identidad.

Posiblemente se deba a una de las siguientes causas:

• La federación entre Omnissa Access y AD FS no está configurada correctamente.
• El valor o el formato proporcionados en la notificación emitida por Omnissa Access no coinciden con el valor o el formato esperados por AD FS.
• El parámetro RelayState no está habilitado o el identificador de la parte de confianza no está configurado para la aplicación.

Solución

1. Para intentar un inicio de sesión en AD FS iniciado por IdP, desplácese hasta: https://{ADFSdomain}/ADFS/ls/idpinitiatedsignon.aspx, donde {ADFSdomain} se reemplaza por el nombre de dominio completo del servidor de AD FS.

   • Un inicio de sesión correcto iniciado por IdP indica que los endpoints de confianza y autenticación están configurados correctamente en AD FS y Omnissa Access. Continúe con el paso 2.

   • Si se produce un error en el inicio de sesión iniciado por IdP, revise y vuelva a realizar todos los procedimientos de configuración descritos en el tema Integrar Omnissa Access como proveedor de identidad federado para AD FS.

   

2. Compruebe el registro del Visor de eventos de AD FS para detectar errores de autenticación.

   La mayoría de los errores indican una falta de coincidencia entre el valor o el formato proporcionado por Omnissa Access y lo que espera el servidor de AD FS. Vuelva a realizar el procedimiento descrito en Configurar reglas de notificación para la relación de confianza del proveedor de notificaciones.