История страницы

...

После всех необходимых настроек вам следует предоставить:

Заполните и отправьте нам файл.xlsx  для настройки следующими значениями:

• Entity ID – URL вашего внутреннего корпоративного портала.
• SALM SSO URL – URL вашей страницы авторизации, который мы будем использовать для перенаправления пользователей в вашу систему идентификации.
• Remote logout URL – ваш URL, который мы будем использовать для перенаправления пользователей после их выхода из системы.
• Thumbprint – отпечаток SHA-256 сертификата SAML подписи токена.X509 Certificate – автоматически сгенерированный файл сертификата. После установки нужно скачать, см. пункт 5. 

После удовлетворения базовых требований установите ADFS. Конфигурация и установка подробно описаны в базе знаний Microsoft:
https://docs.microsoft.com/ru-ru/windows-server/identity/ad-fs/deployment/deploying-a-federation-server-farm

...

• Тип конечной точки: Завершение сеанса SAML.
• Привязка: Redirect.
• Доверенный URL-адрес: предоставленный нами URL логаута в формате https://raketa.travel/sso/slo?clientId=YOUR_CLIENT_ID

Якорь

...

Получение отпечатка сертификата подписи токена

Подтверждение входящих запросов на стороне Raketa Travel происходит с использованием отпечатка токена подписи ADFS. Для его получения откройте консоль PowerShell от имени пользователя с правами администратора и выполните команду

Get-AdfsCertificate Token-Signing.

Вы найдете отпечаток в строке вывода Thumbprint.

Получение отпечатка сертификата подписи токена

5. Получение X509 сертификата

Экспорт сертификата поставщика удостоверений.

1.Откройте панель управления ADFS, выберите ADFS > Служба > Сертификаты, затем дважды щелкните сертификат в разделе «Подписание токена» (Token-signing на примере) . Вы также можете щелкнуть поле правой кнопкой мыши и выбрать «Просмотреть сертификат» (View Certificate на примере) в контекстном меню. См. пример:

Image Added

2. На экране «Сертификат» откройте вкладку «Сведения» (Details на примере), выберите « Копировать в файл» (Copy to File на примере) , затем выберите «ОК» . См. пример:

Image Added

3. На экранеCertificate Export Wizard выберите Далее (Next на примере). См. пример:

Image Added

4. Выберите Base-64 encoded X.509 (.CER), затем снова нажмите «Далее». См. пример:

Image Added

5. На экране Certificate Export Wizard  выберите «Обзор» (кнопка Browseна примере) , чтобы указать место, куда вы хотите экспортировать сертификат поставщика удостоверений, а затем укажите имя файла. См. пример:

Image Added

6. Выберите Сохранить . На экране Certificate Export Wizard убедитесь, что путь к файлу указан правильно, затем нажмите «Далее» .

7. В окне «Завершение работы мастера экспорта сертификатов» (Completing the Certificate Export Wizard на примере) выберите «Готово» (кнопка Finish на примере) , затем нажмите «ОК» , чтобы подтвердить успешный экспорт. См. пример:

Image AddedImage Removed