Shibboleth 代理到 Azure AD 验证错误重定向错误 XML 命名空间 'urn:oasis:names:tc:SAML:2.0:protocol' 中的错误 XML 元素 'RequesterID'

Question

我将本地 shibboleth IdP 配置为将身份验证代理到 Azure AD，但在重定向时出现 Azure 错误：

AADSTS7500522: XML element 'RequesterID' in XML namespace 'urn:oasis:names:tc:SAML:2.0:protocol' in the SAML message must be a URI.

我重定向到 Shibboleth > AzureAD 的服务提供商使用的实体 ID 只是一个名称，而不是 URL，这在我的 saml 跟踪中显示为 Azure。

<saml2p:Scoping>
        <saml2p:RequesterID>EntityIDShortName</saml2p:RequesterID>
</saml2p:Scoping>

有没有办法在 Azure 中关闭此验证或将请求者 ID 从 shibboleth 转换/不包含到 Azure AD？

谢谢尼克

Answer 1

仅供参考，只需更改我在测试提供商中的实体即可解决此问题。