En outre, si l'authentification par certificat des utilisateurs clients (authentification TLS du client à l'aide des certificats ...

En outre, si l'authentification par certificat des utilisateurs clients (authentification TLS du client à l'aide des certificats utilisateur X509) est requise, AD FS dans %BRAND_WINDOWS_SHORT% Server 2012 R2 nécessite que le port TCP 49443 soit activé en entrée sur le pare-feu entre les clients et le proxy d'application web. Cela n'est pas requis sur le pare-feu entre le proxy d'application web et les serveurs de fédération.