如何在 ADFS 中用自定义身份验证替换主要身份验证

Question

我们有一个启用了 ADFS 的设置 windows R2 2012 server 并且能够成功添加 MFS，现在我想将其推广为主要身份验证器。

我知道从 ADFS 2019 开始我们可以覆盖主要身份验证器，但如何在旧版本中实现它？

是否有任何其他可能性，例如将 ADFS 与任何 SAML 提供商集成。如果是这样，身份验证将在哪里进行？

Answer 1

这在 2012 年是不可能的。2016 年允许您添加 Azure MFA 作为主要身份验证器，2019 年允许您添加自定义身份验证器作为主要身份验证器。参见 here and here。