Windows AppFabric ACS avec AD FS 2.0, aider à utiliser le AcmBrowser.exe

Question

Il semble y avoir des informations très limitées flottant sur le net à ce sujet et je me demandais si quelqu'un ici pourrait être en mesure de vous aider. J'utilise AcmBrowser.exe pour intégrer AD FS 2.0 à AppFabric (ACS), mais le service d'authentification par défaut essaie de pointer vers accesscontrol.windows.net, qui est un domaine inaccessible et les laboratoires AppFabric se résolvent à accesscontrol.appfabriclabs.com - est-ce un cas de l'AcmBrowser n'étant pas mis à jour par Microsoft? J'ai changé l'URL dans le code AcmBrowser et exécutez le programme, dans lequel revient maintenant comme émetteur de jeton non valide - lorsque j'ai pris la clé de gestion directement à partir de l'ACS (Administration -> Service de gestion -> Gestion client -> Clé symétrique?).

Y a-t-il quelqu'un là-bas qui est confronté à ce problème avant? Je crois que c'est la dernière étape que je dois suivre pour synchroniser mon AD FS 2.0 avec ACS + Relying Party.

Merci d'avance.

Answer 1

Je pense que l'AcmBrowser a été construit pour ACS v1.0 (la version de production actuelle d'ACS). Je ne sais pas si l'outil sera mis à jour ou pas pour V2 (actuellement dans "labs"), mais je suis certain que l'API dans ACS V2 est différente de V1.

Vous devrez utiliser le nouveau portail (ou la nouvelle API) si vous voulez utiliser ACS v2.

Quel type d'application configurez-vous? Un site Web? un service (repos/savon)? Selon l'application, il peut y avoir de légères variations de configuration, mais en utilisant le portail, il devrait être très simple.

Aussi (juste un petit détail), il n'y a pas de "synchronisation" entre ADFS v2 et ACS, juste une relation de confiance.