带有ADFS服务器的Azure ACS

Question

我们有一个场景，其中有一个可以从我们的组织访问的应用程序，也可以从外部组织访问的应用程序。 我们将以天蓝色托管此Web应用程序。 我正在将MVC 5与Owin WSFederation中间件一起使用。 我可以连接到我的本地ADFS服务器，它可以按预期工作。

           app.UseWsFederationAuthentication(
            new WsFederationAuthenticationOptions
            {
                Wtrealm = "https://localhost:44321/",
                MetadataAddress = "https://sso2.xxxxx.com/FederationMetadata/2007-06/FederationMetadata.xml"
            });

当我使用ACS作为主要STS并将我们的ADFS服务器设置为IDP时，它将路由到正确的ADFS登录页面，但是一旦我进行身份验证，就会收到此错误

ID4037：无法通过以下安全密钥标识符'SecurityKeyIdentifier （IsReadOnly = False，Count = 1，Clause [0] = X509RawDataKeyIdentifierClause（RawData = MIIC4DCCAc ...） 来解析验证签名所需的密钥 。。填充所需的密钥。

           app.UseWsFederationAuthentication(
            new WsFederationAuthenticationOptions
            {
                Wtrealm = "https://localhost:44321/",
                MetadataAddress = "https://xxxxxxxx.accesscontrol.windows.net/FederationMetadata/2007-06/FederationMetadata.xml"
            });

我觉得这是一个问题，因为联合元数据包含签名的密钥，并且由于owin中间件仅包含来自ACS的元数据，因此无法确定签名者。

思考？

Answer 1

是否在ACS中配置了领域？

如果执行此操作，则我可能会使用ADFS而不是ACS进行家庭领域发现，因为ACS即将淘汰。

我会将Azure配置为ADFS中的其他Claims提供程序，并且仅让我的应用程序使用ADFS。

您还可以更好地控制HRD页面的外观。