組織アカウントのオンプレミス・フェデレーションでrequestedを設定しました

Question

発行者としてローカルADFを使用する頼りのパーティーWebアプリケーションを作成しようとしています。 Visual Studio 2012でこれを行うことは、提供されたツーリングを使用してかなり簡単でした。今、私はVisual Studio 2013で同じことをやろうとしています、そして経験は少し違います。基本的に私はこのブログPOST

私が注目するのは、プロジェクトにFederationMetadata.xmlファイルがないことであり、テンプレートによって生成されたファイルを閲覧したときに、私が実行時にIdentityConfigファイルを生成するために使用される設定を提供するFederationMetadata.xmlが見つかりました...？

私にとって非常に重要な最後のことは、私の信用当事者アプリケーションがその要求されたクレームを設定できるように<fed:ClaimTypesRequested>セクションを持つ必要があることです。プロジェクトにFederationMetadata.xmlファイルがない場合はどうすればよいですか？

ありがとう。

Answer 1

yup - それに気づいた - 標準のメタデータパスはMVCルーティングに適合しないためですか？

Fed：クレームタイプリークセクションはドキュメント用です。申請書が受信するクレームは、ADFSクレームルール構成によって決定されます。

更新：

no - 認証はログイン/パスワードです。ADの他の属性は承認のためだけです。ADFSが設定されたクレームを送信しないという唯一の理由は、それがNULLであることです。属性は内蔵されていません。

はい - あなたはクレームセットを増強することができます。ADFSクレームルールを介して静的クレームを追加できます。広告にはないクレーム。あなたが言及するときにRP側にクレームを追加することもできます。