AD FS 疑難排解 - 宣告發行

宣告是某主體對於本身或其他主體所建立的陳述式。 宣告是由信賴憑證者所發出,而且會提供一或多個值,然後封裝在 AD FS 伺服器所簽發的安全性權杖中。 由於此程式中有數個移動元件,因此宣告發行可以細分成這些主要元件。

注意

您可以在 AD FS 說明網站上使用 ClaimsXRay 來協助針對宣告問題進行疑難排解。

權杖要求

當您移至信賴憑證者時,它會使用權杖要求將您重新導向至 AD FS。 要求可能會發生問題。 尤其是:

協力廠商的要求格式設定 (特別是 SAML)

具有錯字的預先格式化 URL

從 WS-Federaion 信賴憑證者發出權杖時,權杖要求隨附 URL 查詢字串參數。 如果信賴憑證者在重新導向至 AD FS 時未在該 URL 中指定正確的參數,則可能會導致要求發生問題。

若要驗證權杖格式,可以使用 Web 偵錯工具

權杖回應

驗證

宣告規則處理