AADB2C遵循Salesforce自定義策略指南

Question

我目前正在嘗試遵循此處的指南，以使用Saml2將我們的AADB2C IDProvider設置為Salesforce的RP。

盡管最初的幾個步驟都可以…

1. 新的salesforce按鈕顯示在登錄頁面中。

2. 當按下時，將引導我到salesforce登錄頁面

3. 我可以登錄到salesforce。

當我重定向回AADB2C時，會發生此問題： https ://login.microsoftonline.com/te/ {tenantname} .onmicrosoft.com / B2C_1A_TrustFrameworkBase / samlp / sso / as

導致找不到404文件或資源。

您知道這是否是重定向回AADB2C的正確URL嗎？ 我嘗試使用App Insights分析（跟蹤），但在其中找不到任何問題（我相信是因為未記錄問題，因為未找到資源）

從更大的角度看，我的基本自定義策略是針對openid設置的，但此salesforce策略是針對消耗saml2的用戶旅程而設置的……它如何工作以能夠理解兩種協議？

如果我將RP策略的設置從openid更改為saml2

 <TechnicalProfile Id="PolicyProfile">
      <DisplayName>PolicyProfile</DisplayName>
      <Protocol Name="OpenIdConnect" />

 <TechnicalProfile Id="PolicyProfile">
       <DisplayName>PolicyProfile</DisplayName>
       <Protocol Name="SAML2" />

然后，我可以訪問該策略上的saml元數據，但是我無法使用Azure儀表板對其進行測試。 那有什么辦法可以測試嗎？

任何幫助將不勝感激。

Answer 1

是的，您需要在aadb2c中設置證書。 另外，您需要確保“回復URL”和“重定向URI”匹配，並且“應用ID”與“客戶端ID”匹配。