为什么应用程序也会访问本地 ADFS？

Question

我有一个 ASP.NET 4.0 Web 窗体应用程序。它使用本地 ADFS 进行 SSO。最近我修改它使用Azure AD并修改了web.config。

在 web.config 中，我修改了以下字符串：

<add key="ida:ADFSMetadata">
<add key="ida:Wtrealm">
<add key="ida:ADFSDiscoveryDoc">

Azure AD 元数据 URL 以 https://login.microsoftonline.com 开头，而本地 ADFS 是这样的：https://adfs.abc.com

现在，当我执行应用程序时，它会访问 Azure AD，然后还会访问本地 ADFS 并打开应用程序。我不明白为什么在 web.config 中没有声明本地 ADFS 时它会转到本地 ADFS？

有人指出这可能是因为 Azure AD 是这样配置的。任何混合模型。

Answer 1

您的组织的 AAD 可能配置为通过您的本地 ADFS 以联合身份登录。

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-fed-whatis