Обновите SSL-сертификат на каждом сервере AD FS. Получите общедоступный доверенный SSL-сертификат, выполнив следующие требования. ...

Обновите SSL-сертификат на каждом сервере AD FS.

  1. Получите общедоступный доверенный SSL-сертификат, выполнив следующие требования.
    1. Файл установки сертификата содержит закрытый ключ.
    2. Для расширенного использования ключа по меньшей мере включена проверка подлинности сервера.
    3. Субъект или альтернативное имя субъекта (SAN) сертификата содержит DNS-имя службы федерации или соответствующий подстановочный знак. Например: sso.contoso.com или *.contoso.com
  2. Установите новый SSL-сертификат на каждом сервере в локальное хранилище сертификатов.
  3. Убедитесь, что у учетной записи службы AD FS есть право на чтение закрытого ключа сертификата.

Для служб AD FS 2.0 в Windows Server 2008 R2

  • Привяжите новый SSL-сертификат к веб-сайту в службах IIS, на котором размещена служба федерации. Это необходимо сделать на каждом сервере федерации и прокси-сервере федерации.

Для служб AD FS в Windows Server 2012 R2

  • Выполните следующую команду PowerShell: set-Adf...
Обнаружено, что несколько объектов регистрации шлюзов используют одни и те же идентификаторы WorkflowID, GateID и UserID. ... Обнаружено, что переносимая учетная запись использует серверы многофакторной проверки подлинности Azure (агенты PhoneFactor) ... обнаружены привилегированные активации с неограниченным сроком действия и (возможно) не из рекомендованных интерфейсов Azure ... Обновите SSL-сертификат на каждом сервере AD FS. Получите SSL-сертификат, выполнив следующие требования. Для расширенного ... Обновите SSL-сертификат на каждом сервере AD FS. Получите общедоступный доверенный SSL-сертификат, выполнив следующие требования. ... Обновите SSL-сертификат на каждом сервере AD FS. Получите общедоступный доверенный SSL-сертификат, выполнив следующие требования. ... Обновите ОС облачной службы до последней версии, которая доступна в рамках выбранного вами семейства ОС. Это можно сделать ... Обновите схему каталога, чтобы включить синхронизацию недавно установленных компонентов. Полный импорт и синхронизация потребуются ... Обновить до Microsoft Azure {1} и получить {2} для оплаты служб Azure сроком на 30 дней. Ваши текущие службы будут работать ...