Guai con le rivendicazioni AUTH

Question

La mia conoscenza delle rivendicazioni è debole quindi per favore perdonami se qualcosa non ha senso.

Quando provo ad accedere al sito di SharePoint utilizzando richieste, ottengo l'errore:

Si è verificato un errore sconosciuto di sprequest. Maggiori informazioni. 0x80070005

Qual è un accesso ad accedere per la mia comprensione.

Fiddler perde tutte le viste della mia connessione durante il tunnel SSL alla punta, quindi non ottengo indizi da Fiddler.

I comandi che ho utilizzato per configurare la punta sono i seguenti:

$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
  ("C:\myCert.pem")
New-SPTrustedRootAuthority -Name "Vordel Gateway Token Signing Root Authority" 
  -Certificate $cert
$map1 = New-SPClaimTypeMapping 
  "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress" 
  -IncomingClaimTypeDisplayName "EmailAddress" -SameAsIncoming
$realm = "urn:myRealm.com"
$signinurl = "https://mySigninURL/sharepointSSO"
$ap = New-SPTrustedIdentityTokenIssuer -Name "Vordel" -Description 
  "Vordel Gateway Issuing SAML Token" -Realm $realm -ImportTrustCertificate 
  $cert -ClaimsMappings $map1 -SignInUrl $signinurl 
  -IdentifierClaim $map1.InputClaimType

.

Dopo aver impostato il certificato che ho controllato nell'amministratore centrale | Sicurezza |. Gestisci i trust e il certificato è lì.

Ho assicurato che il portale Super Reader e Super User Poi ho eseguito il seguente PowerShell:

$wa = Get-SPWebApplication -Identity "http://serverName"
$wa.Properties["portalsuperuseraccount"] = "i:0#.w|MyDomain\mySU"
$wa.Properties["portalsuperreaderaccount"] = "i:0#.w|MyDomain\mySR"
$wa.Update()

.

Quando assegnando le autorizzazioni al sito, posso cercare gli utenti disponibili attraverso la punta, quindi so che posso colpire il fornitore.

So che posso vedere l'XML restituito dalla punta con tutte le informazioni di rivendicazione. L'errore si verifica una volta che il reclamo viene reindirizzato a SharePoint.

Answer 1

It turned out that I did not have all the certificates in the chain and the Vordel Gateway was not pointing back to the correct location. The guys at Vordel were very helpful in fixing this issue!