問題タブ [adfs4.0]

私たちの Winforms アプリケーションは WCF サービスと対話しており、クレーム ベースの承認を実装する必要があります。どちらも NET Framework 4.5.2 を使用します

このリンクによると、VS 2015 で使用できる STS ツールはありません。この開発のために別のワークステーションに VS 2012 をインストールするつもりです。VS 2012 でツールを使用して、必要な構成を把握したいだけです。

ADFS 4.0 のほとんどのドキュメントは、Azure と WebAPI に関するものです。Windows Server 2016-ADFS 4.0+WCF を使用したセットアップの例は 1 つも見つかりません。

WIF を使用して ADFS 4.0/Windows Server 2016 の WCF サービスを構成することはできますか?

認証に ADFS を使用する Web アプリケーションを構築する予定です。Web アプリケーションは AWS インスタンスでホストされますが、オンプレミスまたはクラウド AD​​FS と通信します。

このシナリオで、認証のフェデレーションと認証コンテキストの保存に ADAL (Active Directory Authentication Library) を使用できますか? はいの場合、欠点はありますか？

私が解決しようとしている以下の問題があります：

ドメインDomAにMVC Web アプリケーション(AppA)があり、認証/承認に CUSTOM STS を使用するように構成されています。

一方、 ADFS を使用するように構成された別のドメイン、MyCRM ドメインに CRM がインストールされています (ADFS は CRM と同じドメインにあります)。

私たちが達成したいのは、AppAがデータを Dynamics CRM Web API に POST できるようにすることですが、 AppAのユーザーが資格情報を再入力したり、ADFS との認証/承認に関して他の種類のやり取りをしたりしたくありません。AppAは、Javascript (クライアント側) とバックエンド (MVC コントローラー) の両方からデータを POST できる必要があります。

上記をどのように達成できますか？DomA ドメインのカスタム STS と MyCRM ドメインの ADFS の間にどのような種類の信頼を確立する必要がありますか?

これはしばらくの間、.net web/wcf サービス SP を呼び出すことができるコンソール アプリを構築しようとしています。最初の行程は、貼り付けられたコードが機能していた idP (ADFS4.0) からトークンを取得することです。丸一日は問題ありませんでしたが、ある時点で次のエラーで動作しなくなりました。

SOAP security negotiation with 'https://adfs.domain.in/adfs/services/trust/13/windowsmixed' for target 'https://adfs.domain.in/adfs/services/trust/13/windowsmixed' failed. See inner exception for more details.

内部エラーは次のとおりです。

The Security Support Provider Interface (SSPI) negotiation failed.
NativeErrorCode: 0x80090350 -> SEC_E_DOWNGRADE_DETECTED

/13/windows および /windowstransport とエンドポイントを試しました。