Shibboleth 3 Idp 使用 ws-fed

Question

我们将 Shibboleth 3.4.4 作为 Azure 的 Idp，在登录门户时使用 SAML 可以完美运行。但是，当我们尝试将 Windows10 设备注册到 AAD 时，我们遇到的问题是它只有在 Idp 能够说 ws-fed 和 ws-trust 时才有效

https://docs.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-federated-domains

我们找不到使这些协议与 shibboleth 一起使用的方法。

是否有任何人可以在任何地方使用的教程或示例或解决方法？

如果不可能使用 Shibboleth Idp，如果有人知道其他使用这些协议的免费 idp，那就太好了。

提前致谢！

Answer 1

Shibboleth doesn't support WS-Federation 作为身份提供者。

您可以试一试Keycloak，它通过extension 支持WS-Fed 被动配置文件（有一些额外的限制）。这可能不足以管理将 W10 设备注册到 AAD 中。