为什么应用程序也会访问本地 ADFS？

Question

我有一个 ASP.NET 4.0 Web Forms 应用程序。它使用本地 ADFS 进行 SSO。最近我修改它以使用 Azure AD 并修改了 web.config.

在 web.config 中，我修改了以下字符串：

<add key="ida:ADFSMetadata">
<add key="ida:Wtrealm">
<add key="ida:ADFSDiscoveryDoc">

Azure AD 元数据 URL 以 https://login.microsoftonline.com whereas the on-prem ADFS was something like this: https://adfs.abc.com

开头

现在，当我执行该应用程序时，它会访问 Azure AD，随后还会访问本地 ADFS 并打开该应用程序。我不明白为什么在 web.config 中没有本地 ADFS 声明时它会转到本地 ADFS？

有人指出，这可能是由于 Azure AD 的配置方式所致。任何混合模型。

Answer 1

您组织的 AAD 可能配置为通过内部部署的 ADFS 使用联合登录。

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-fed-whatis