AD FS フェデレーション アプリケーションに対して認証できない

問題

Omnissa Access を ID プロバイダとして使用して、AD FS フェデレーション アプリケーションに対して認証することができません。

次のいずれかが原因である可能性があります。

• Omnissa Access と AD FS 間のフェデレーションが正しく構成されていない。
• Omnissa Access によって発行された要求で指定された値または形式が、AD FS で想定される値または形式と一致しない。
• RelayState パラメータが有効になっていないか、証明書利用者 ID がアプリケーションに対して構成されていない。

ソリューション

1. https://{ADFSdomain}/ADFS/ls/idpinitiatedsignon.aspx に移動して、IdP によって開始された AD FS へのログインを試みます。{ADFSdomain} を AD FS サーバの完全修飾ドメイン名に置き換えてください。

   • IdP によって開始されたログインが成功すると、信頼エンドポイントと認証エンドポイントが AD FS と Omnissa Access の両方で正しく構成されていることを示します。手順 2 に進みます。

   • IdP によって開始されたログインに失敗した場合は、「AD FS のフェデレーション ID プロバイダとして Omnissa Access を統合する」で説明されているすべての構成手順を確認してやり直します。

   

2. AD FS イベント ビューア ログで認証エラーを確認します。

   ほとんどのエラーは、Omnissa Access によって提供される値または形式と AD FS サーバで想定される内容の不一致を示します。「要求プロバイダ信頼の要求ルールの構成」に記載されている手順を確認してやり直します。