未找到领域（ACS、ADDS、AD FS）答案

【问题标题】：Realm not found (ACS, ADDS, AD FS)未找到领域（ACS、ADDS、AD FS）
【发布时间】：2012-12-01 22:07:39
【问题描述】：

我正在玩 azure 免费试用版，并按照本教程 (http://haishibai.blogspot.de/2012/11/complete-walkthrough-setting-up-adfs-20.html) 标题为“设置Windows Azure IaaS 上的 ADFS 2.0 服务器并将其配置为 Windows Azure ACS 中的身份提供程序”。

在启动 MVC Web 应用程序时，我在浏览器中遇到以下问题：

处理您的请求时出错。 HTTP 错误代码：400 消息：ACS20000：处理 WS-Federation 时发生错误登录请求。内部消息：ACS50001：具有领域的依赖方找不到“https://ACS-NAMESPACE.accesscontrol.windows.net/”。跟踪 ID： 64827ce0-71d2-49bf-996c-aadf23779fc7 时间戳：2012-12-13 22:17:12Z

ACS-NAMESPACE 是我的 ACS 命名空间的名称。

我可以说我正确地遵循了教程中给出的步骤，因为我经历了几次。但是，我无法弄清楚我的领域规范有什么问题。

注意：当我在 ACS 而不是 ADFS 中将 google 或 windows live 配置为身份提供者时，一切正常。

谢谢，大卫

【问题讨论】：

如果您看到此错误，您显然犯了一个错误。在 ACS 配置的信赖方领域不应是您的 ACS 命名空间，而应是信赖方网站的 URI。
没错，请看我对下面答案的评论。
哪个网站给了您错误 - 是广告服务器，还是天蓝色的访问控制网站？

标签： azure active-directory acs adfs federated-identity

【解决方案1】：

如果在 ACS 上未找到该领域，则可能使用 powershell 将其错误地配置为 WAAD 管理服务上的 ServicePrincipal。

请检查以下内容并确保您正在配置正确的 ACS 命名空间（而不是 WAAD 租户名称）：

使用查看是否正确列出

获取-MsolServicePrincipal

要创建另一个使用以下命令：

$replyUrl = New-MsolServicePrincipalAddresses -Address "https://ACSNAMESPACE.accesscontrol.windows.net/" New-MsolServicePrincipal -ServicePrincipalNames @("https://ACSNAMESPACE.accesscontrol.windows .net/") -DisplayName "ACSNAMESPACE 命名空间" -Addresses $replyUrl

【讨论】：

【解决方案2】：

领域应该是您的 MVC Web 应用程序的 URL，而不是 ACS URL - 请参阅 http://msdn.microsoft.com/en-us/library/windowsazure/gg185906.aspx#BKMK_1 了解说明。

【讨论】：

谢谢。我已经检查了我的配置，但无法弄清楚领域设置为这个值的位置。在 ACS 门户中，领域的 url 是 localhost:4314，返回 url 也是如此。在 web.config (pastebin.com/d3rv8Xa2) 中是一样的。那么，还有其他设置领域的方法吗？
这就是可以设置领域的任何地方。您是否在 localhost:4314 上运行以进行调试？
是的，我尝试了其他一些端口，但没有得到其他结果。有趣的是：当 ACS 门户和 Web.config 具有相同的领域值（如localhost:4314）时，我会遇到与上述完全相同的错误。当它们具有不同的值时，例如带有 localhost:4314 的 ACS 门户和带有 localhost:7777 的 Web.config，我收到与上面相同的错误消息，但没有消息“ACS-NAMESPACE.accesscontrol.windows.net 未找到”但“localhost:7777 未找到” - 我的 web.config 中的领域 url。但应用程序在此端口上运行。