ADFS委托SAML 2.0委托令牌

Question

我设法将ADFS 2.0配置为SAML 2.0 Idp，并将Shibboleth作为SAML 2.0 SP实施SSO场景。 现在我想实现一个授权方案，其中ADFS将充当为非WIF应用程序颁发SAML 2.0委托令牌的Idp。 有谁知道这是否被支持？ 我读过使用SAML ECP配置文件执行SAML 2.0委托。 ADFS 2.0是否支持ECP配置文件？ 谢谢 Manu

Answer 1

ECP需要PAOS绑定。如果您查看ADFS元数据，唯一的绑定是HTTP重定向/ POST/Artifact和SOAP。