2012-10-07 1 views
0

J'ai fournisseur d'identité SSO où j'utilise SAML2.Comment activer Saml SSO avec OWA 2010

Je dois activer l'authentification unique sur OWA 2010 afin que les utilisateurs qui se sont connectés à l'ID en un clic puissent se connecter à leur compte de messagerie.

Répondre

1

Cet article explique comment SAML-enable OWA 2010 RTM: (.. Si vous avez une ou l'autre de ces derniers, this link a une solution valide Cependant, commenters à cet article a signalé des problèmes sur OWA 2010 SP1 et SP2) http://www.theidentityguy.com/articles/2010/10/15/access-owa-with-adfs.html

Nous avons utilisé cet article pour tester avec succès la connexion SSO à OWA en utilisant la fonctionnalité de fournisseur d'identité de notre produit.

+0

Je suis confondu avec cette partie - A l'aide de IIS mmc, créez un nouveau site Web dans IIS sur le serveur d'accès au client et associez-le à la nouvelle adresse IP et au certificat SSL. J'ai besoin de créer un nouveau site web d'authentification sur le serveur où AD et OWA et poster ma demande SAML sur ce site ou est ce que mon portail SSO –

+0

La requête SAML est générée par le serveur OWA et envoyée à votre portail SSO "). Une fois l'utilisateur authentifié sur le portail SSO, il sera redirigé vers OWA avec un jeton WS-Fed qui sera utilisé pour prouver l'identité de l'utilisateur. L'expérience "SSO" magique se produit lorsque l'utilisateur s'est déjà authentifié sur le portail SSO au cours de la même session de navigateur. Dans ce cas, ils ne sont pas invités à se connecter via le portail SSO; le jeton WS-Fed est automatiquement généré et envoyé. –

+0

Et oui, le site ne fonctionne plus. -1 pour la réponse, pour fournir uniquement le lien. – Olli