Comment personnaliser le message sur la page de connexion ADFS 3.0 pour un verrouillage de compte?

Question

J'utilise ADFS3.0. Supposons que j'entre des informations d'identification incorrectes dans la page de connexion ADFS, il renvoie un message d'erreur "Le nom d'utilisateur ou le mot de passe est incorrect".

Si, pour une raison quelconque, j'essaie de me connecter à ADFS 3.0 avec un compte verrouillé, il renvoie le même message, ce qui n'est pas correct selon moi.

À ce stade, je souhaite afficher un message personnalisé indiquant «Le compte a été verrouillé» à la place de «Le nom d'utilisateur ou le mot de passe est incorrect».

Quelqu'un pourrait m'aider à ce sujet?

Answer 1

La raison pour laquelle il renvoie le même message est due à la sécurité.

Différents messages peuvent donner des indications sur la meilleure façon de monter une attaque.

Pour savoir qu'un compte est verrouillé, ADFS doit effectuer une requête LDAP vers AD et ce type de fonctionnalité n'est pas disponible.