ADFS 中哪种身份验证策略更强？

Question

ADFS 支持低于身份验证策略

• Windows 基于身份验证
• 基于表单的身份验证
• 基于证书的身份验证

ADFS 中哪种身份验证策略更强大？

如果设置了所有策略，哪个身份验证优先？为什么？

Answer 1

您标记为 ADFS 2.0，所以我假设您正在使用它。

写得好here。

您可以在"localAuthenticationTypes"中设置顺序。

默认情况下，在外部网上（通过 WAP）它是表单，因为它没有加入域，所以没有 WIA。

默认情况下，在 Intranet 上，它是 WIA，因为它已加入域并且提供浏览器配置为支持 WIA。