Shibboleth 3 Idp using ws-fed

Question

我们将Shibboleth 3.4.4作为Azure的IDP，并且在登录门户时使用SAML可以完美地工作。但是，当我们尝试将Windows 10设备注册到AAD中时，我们就会出现这样的问题：仅当IDP能够说WS-FED和WS-TRUST

时才有效

https://learn.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-join-federated-domains

我们找不到使这些协议与Shibboleth一起使用的方法。

是否有任何教程或示例，或者某人可以在任何地方使用的行走？

如果不可能使用Shibboleth IDP，那么如果某人知道其他使用这些协议的免费IDP，那将是很好的。

预先感谢！

Answer 1

shibboleth不支持WS-Federation作为身份提供者。

您可以通过扩展名来射击KeyCloak，它可以支持WS-FED的被动配置文件(还有一些额外的限制(。这可能不足以管理W10设备进入AAD的注册。