Question

Je suis en train de déplacer notre site à partir d'un IIS6 et IIS7 un problème que nous utilisons ADFS et dans IIS6 la configuration ressemble à:

<sectionGroup name="system.web">
 <section name="websso"  
             type="System.Web.Security.SingleSignOn.WebSsoConfigurationHandler,
                   System.Web.Security.SingleSignOn, 
                   Version=1.0.0.0, 
                   Culture=neutral, 
                   PublicKeyToken=31bf3856ad364e35, 
                   Custom=null" />
</sectionGroup>

<roleManager defaultProvider="SingleSignOnRoleProvider2" enabled="true">
 <providers>
       <add name="SingleSignOnRoleProvider2"
            type="System.Web.Security.SingleSignOn.SingleSignOnRoleProvider2,
                       System.Web.Security.SingleSignOn.PartialTrust, 
                       Version=1.0.0.0, 
                       Culture=neutral, 
                       PublicKeyToken=31bf3856ad364e35" />
    </providers>
</roleManager>
<websso>
 <authenticationrequired />
 <auditlevel>255</auditlevel>
 <cookies writecookies="true">
 <path>/</path>
 </cookies>
 <urls>
    <returnurl>https://siteurl</returnurl>
 </urls>
 <fs>https://serviceurl</fs>
 <isNonInteractiveClientApp />
</websso>

Je pensais que l'affaire serait de le faire:

<sectionGroup name="system.webServer">
    <section name="websso"  
            type="System.Web.Security.SingleSignOn.WebSsoConfigurationHandler,
                  System.Web.Security.SingleSignOn, 
                       Version=1.0.0.0, 
                       Culture=neutral, 
                       PublicKeyToken=31bf3856ad364e35, 
                       Custom=null" />
    </sectionGroup> 

et copiez le reste dans system.webServer au lieu de system.web. Cependant, le sectionGroup avec system.webServer n'est pas autorisé (groupe déjà défini) et en ajoutant le WebSSO ou rolemanager échoue.

Toutes les idées sur la façon de ADFS configure sous le mode intégré IIS7?

Était-ce utile?

La solution

La section de configuration ne doit pas bouger. Tout cela fait est la configuration passe dans le module ADFS. Avez-vous le module http ADFS configuré dans votre site Web ou configuration de la machine? Si oui, qui devra passer à la section web.server. J'ai aussi vu des problèmes avec les ADFS module ne fonctionne pas bien en mode integrated, donc il peut être bon d'essayer classique si vous le pouvez.

Licencié sous: CC-BY-SA avec attribution
Non affilié à StackOverflow
scroll top