使用 ws-fed 的 Shibboleth 3 Idp

Question

我们有 Shibboleth 3.4.4 作为 Azure 的 Idp，在登录门户时使用 SAML 可以完美地工作。但是，当我们尝试将 Windows10 设备注册到 AAD 时，我们遇到了一个问题，即它只有在 Idp 能够使用 ws-fed 和 ws-trust

时才有效

https://docs.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-federated-domains

我们找不到让这些协议与 shibboleth 一起工作的方法。

是否有人可以在任何地方使用任何教程或示例或解决方法？

如果无法使用 Shibboleth Idp，如果有人知道其他使用这些协议的免费 idp 就好了。

提前致谢！

Answer 1

Shibboleth doesn't support WS-Federation 作为身份提供者。

你可以给Keycloak a shot, it supports WS-Fed passive profile (with some additional limitations) via an extension。这可能不足以管理 W10 设备在 AAD 中的注册。