Active Directory Federation Services (AD FS)

Steps not yet verified in the identity provider's current admin console.

Recommended protocol: SAML 2.0.

SAML 2.0

AD FS'yi SAML 2.0 ile bağlayın

1. Server Manager'da Tools > AD FS Management'ı seçin, ardından Actions altında Add Relying Party Trust'a tıklayın.
2. Welcome sayfasında Claims aware'i seçip Start'a tıklayın.
3. KeenAuth metadata'sını (SP metadata URL, tam nitelikli ana makine adıyla) içe aktarın ya da Enter data about the relying party manually'yi seçin.
4. Elle girişte: Specify Display Name sayfasında bir ad girin, Configure Certificate sayfasında token şifrelemeyi boş bırakıp Next'e tıklayın, Configure URL sayfasında SAML 2.0 WebSSO protokol desteğini ACS URL servis URL'siyle etkinleştirin ve Configure Identifiers sayfasında SP entity ID tanımlayıcısını ekleyin.
5. Bir erişim denetimi ilkesi seçip bitirin; Edit Claim Issuance Policy'de Send LDAP Attributes as Claims kural şablonunu ekleyin.
6. Öznitelik deposu Active Directory olan bir Send LDAP Attributes as Claims kuralı ekleyip E-Mail-Addresses, Given-Name ve Surname LDAP özniteliklerini E-Mail Address, Given Name ve Surname giden talep türlerine eşleyin; ardından E-Mail Address'i Name ID giden talep türüne çeviren bir Transform an Incoming Claim kuralı ekleyin.
7. AD FS Management'ta metadata dışa aktarımı yoktur: federasyon metadata'sını https://<AD FS ana makineniz>/FederationMetadata/2007-06/FederationMetadata.xml adresinden indirip KeenAuth'a yükleyin, ardından bağlantı testini çalıştırın.

Values in bold are shown on the connection's page in the Admin Portal, where this guide has them filled in.