无法在 AD FS 联合应用程序中进行身份验证

问题

您无法在使用 Omnissa Access 作为身份提供程序的 AD FS 联合应用程序中进行身份验证。

可能由以下任一原因所致：

• 未正确配置 Omnissa Access 和 AD FS 之间的联合。
• 由 Omnissa Access 发出的声明中提供的值或格式与 AD FS 所需的值或格式不匹配。
• 未启用 RelayState 参数，或者没有为应用程序配置依赖方标识符。

解决方案

1. 通过导航到以下位置尝试 IdP 启动的 AD FS 登录：https://{ADFSdomain}/ADFS/ls/idpinitiatedsignon.aspx，将其中的 {ADFSdomain} 替换为 AD FS 服务器的完全限定域名。

   • 如果 IdP 启动的登录成功，则表明已在 AD FS 和 Omnissa Access 中正确配置信任和身份验证端点。继续到步骤 2。

   • 如果 IdP 启动的登录失败，请检查并重新执行将 Omnissa Access 集成为 AD FS 的联合身份提供程序中所述的所有配置过程。

   

2. 检查 AD FS 事件查看器日志中是否存在身份验证错误。

   大多数错误表明 Omnissa Access 提供的值或格式与 AD FS 服务器所需的值或格式不匹配。检查并重新执行为声明提供程序信任配置声明规则中所述的过程。