AD FS-페더레이션 애플리케이션에서 인증을 받을 수 없음

문제

Omnissa Access를 ID 제공자로 사용하여 AD FS 페더레이션 애플리케이션에서 인증을 받을 수 없습니다.

다음 중 하나일 수 있습니다.

• Omnissa Access와 AD FS 간의 페더레이션이 잘못 구성되었습니다.
• Omnissa Access에서 발급한 클레임에 제공된 값 또는 형식이 AD FS에서 예상한 값 또는 형식과 일치하지 않습니다.
• RelayState 매개 변수가 사용하도록 설정되지 않았거나 애플리케이션에 대해 신뢰 당사자 식별자가 구성되지 않았습니다.

솔루션

1. https://{ADFSdomain}/ADFS/ls/idpinitiatedsignon.aspx로 이동하여 IdP 시작 AD FS에 대한 로그인을 시도합니다. 여기서 **{ADFSdomain}**은 AD FS 서버의 정규화된 도메인 이름으로 바뀝니다.

   • IdP 시작 로그인이 성공하면 신뢰 및 인증 끝점이 AD FS 및 Omnissa Access 모두에서 올바르게 구성된 것입니다. 2단계로 진행합니다.

   • IdP 시작 로그인이 실패하면 Omnissa Access를 AD FS에 대한 페더레이션 ID 제공자로 통합에 설명된 모든 구성 절차를 확인하고 다시 수행합니다.

   

2. AD FS 이벤트 뷰어 로그에서 인증 오류를 확인합니다.

   대부분의 오류는 Omnissa Access에서 제공하는 값 또는 형식과 AD FS 서버에 필요한 값이 일치하지 않음을 나타냅니다. 클레임 제공자 신뢰에 대한 클레임 규칙 구성에 설명된 절차를 확인하고 다시 진행합니다.