AD FS 故障排除 - AD FS 元数据终结点

终结点提供对 AD FS 联合服务器功能的访问权限,例如发布联合元数据。 若要验证 AD FS 服务器是否响应 Web 请求,可以检查各种终结点。

联合元数据测试

被动联合是指浏览器重新定向到 AD FS 登录页的方案。 通过测试元数据终结点,我们可以确定 AD FS 服务器是否在这些被动方案中响应 Web 请求。 使用以下过程测试终结点。

  1. 使用 Web 浏览器,导航到 AD FS 联合元数据终结点。 例如:https://sts.contoso.com/FederationMetadata/2007-06/FederationMetadata.xml
  2. xml 文件应在本地下载到计算机。
  3. 打开它并验证它是否包含类似于以下信息的信息:被动

WS-MEX 测试(活动测试)

WS-MetaDataExchange 是 Web 服务协议,是 WS 联合身份验证路线图的一部分。 它使用 SOAP 消息请求元数据。 通过测试终结点,我们可以确定 AD FS 服务器是否响应 WS-MetaDataExchange 的 Web 请求。 使用以下过程测试终结点。

  1. 使用 Web 浏览器,导航到 AD FS 联合元数据终结点。 例如:https://sts.contoso.com/adfs/services/trust/mex
  2. xml 文件应自动显示在浏览器中。 它应该如下图所示:

AD FS 联合元数据终结点 XML 文件的屏幕截图。

后续步骤