Настройка SSO при использовании AD FS

Системные требования:

• Компьютер-сервер на Windows Server 2019/ 2016/ 2012 R2.
• Установленный и настроенный сервис AD FS 5.0/4.0/3.0.
• SSL-сертификат для вашей страницы авторизации AD FS и отпечаток этого сертификата.
• Аккаунт СДО iSpring Learn (облачное или серверное решение).
• Пользователь СДО с ролью Владелец аккаунта или Администратор аккаунта.

В примере ниже мы используем AD FS 4.0 на Windows Server 2016.

Шаг 0. Включение страницы входа Idp-Initiated

По умолчанию для AD FS 5.0/4.0 в Windows Server 2019/2016 не включена страница входа. Чтобы включить ее, используйте команду PowerShell Set-AdfsProperties. Для этого:

1. Откройте Windows PowerShell.
2. Введите Get-AdfsProperties и нажмите клавишу Enter.
3. Убедитесь, что для EnableIdpIninititiatedSignonPage задано значение false.
   
   
   
   
4. В PowerShell введите Set-AdfsProperties -EnableIdpInitiatedSignonPage $true.
   
   
5. Вы не увидите подтверждения, поэтому повторно введите Get-AdfsProperties и убедитесь, что для EnableIdpIninititiatedSignonPage задано значение true.
   
   

Шаг 1. Проверка настроек AD FS

Шаг 2. Настройка iSpring Learn

Шаг 3. Настройка проверяющей стороны в AD FS

Шаг 4. Настройка правил (утверждений) передачи данных о пользователе

Шаг 5. Настройка безопасности

Шаг 6. Настройка конечных точек (Endpoints)

Шаг 7. Проверка единого входа.