Windows Server 2016 bringt einige Neuerungen. In diesem Beitrag möchte ich speziell auf die Federation Services eingehen. Neben einer umfangreichen Unterstützung von OAuth 2.0 und OpenID Connect können in den Federation servcies „wieder“ Lokale Claim Anbieter neben Active Directory konfiguriert… Continue Reading
In einer Federation Services Testumgebung mit einer Claims basierten Anwendung habe ich zuletzt folgende Fehlermeldung beim Aufruf erhalten: WIF10201: No valid key mapping found for securityToken. Die Meldung ist letztlich sehr präzise. Was hier nicht stimmt ist der Zertifikatsfingerabdruck der… Continue Reading
Unter normalen umständen hätte ich wohl keinen Beitrag zu diesem Thema geschrieben. Doch beim ändern des ADFS Service Communication bin ich auf eine Tücke gestoßen. Ich befinde mich derzeit in einem Projekt in dem eine „alte“ Zertifizierungsstelle abgelöst wird. Im… Continue Reading
In Windows Server 2012 wurde der Active Directory Federation Services (ADFS) „Foodprint“ reduziert. Waren in den Vorgänger Versionen von Windows Server immer ein IIS notwendig, wurden die Web Komponenten der ADFS in die direkt in die „HTTP.SYS“ ausgelagert. Dadurch können… Continue Reading
Dem ein oder anderen ist vielleicht aufgefallen das die Funktion zum überwachen und aktualisieren eines Office 365 Relying Party Trust in den ADFS Services nicht korrekt funktioniert. Die Funktionen für Monitoring und Update können zwar aktiviert werden, doch nach einigen Tagen wird… Continue Reading
In einer WID (Windows Internal Database) basierten ADFS Farm können Änderungen nur am ersten Server einer Farm durchgeführt werden. Dieser Server hält die Rolle des Primary Servers. Alle anderen Server besitzen eine nur-lesen Kopie der Datenbank des Primärservers. Eine WID… Continue Reading