Устранение неполадок AD FS — выдача утверждений
Утверждение является заявлением, что один субъект делает о себе или другом субъекте. Утверждения выдаются проверяющей стороной, и они получают одно или несколько значений, а затем упаковываются в маркеры безопасности, выданные сервером AD FS. Так как в этом процессе существует несколько движущихся частей, выдача утверждений может быть разбита на эти ключевые части.
Примечание.
Вы можете использовать ClaimsXRay на сайте справки AD FS для устранения неполадок с утверждениями.
Запрос токена
Когда вы перейдете к проверяющей стороне, она перенаправит вас в AD FS с запросом маркера. Проблемы могут возникнуть с запросом. Особенно:
Форматирование запроса с 3-й стороной (особенно SAML)
Предварительно сформированные URL-адреса с типообразом
При выдаче маркера из проверяющих сторон WS-Federaion, которые запрашивают маркер, возникают с параметрами строки ЗАПРОСА URL-адреса. Если проверяющая сторона не задает правильные параметры в этом URL-адресе при перенаправлении в AD FS, это может привести к проблеме с запросом.
Чтобы проверить формат маркера, можно использовать средство веб-отладчика.