Shibboleth 3 IDP使用ws-fed

Question

我們擁有Shibboleth 3.4.4作為Azure的Idp，並且在登錄門戶時通過使用SAML可以完美地工作。 但是，當我們嘗試將Windows10設備注冊到AAD時，我們遇到的問題是，僅當Idp能夠說ws-fed和ws-trust時，它才能工作

https://docs.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-federated-domains

我們找不到使這些協議與shibboleth一起工作的方法。

是否有任何人可以在任何地方使用的教程或示例，或者如何解決？

如果用Shibboleth Idp無法做到，那么如果有人知道其他免費的IDP會講這些協議，那就太好了。

提前致謝！

Answer 1

Shibboleth 不支持 WS-Federation作為身份提供者。

您可以給Keycloak做個嘗試 ，它通過擴展支持WS-Fed被動配置文件（有一些其他限制）。 這可能不足以管理W10設備到AAD的注冊。