Hej!
Då ska jag prata vårt ADFS-folk. Har ni någon dokumentation för just detta fall? Eller räcker det med att man installerar toolkitet och gör någon enstaka konfiguration på den konfiguration vi redan har?
Att byta ut Shibboleth kan klassas som ett större projekt för oss och inget man gör över en kafferast.
😊
Vet att de på shibboleth-listan pratade om att det skulle vara möjligt att hantera detta i Shibboleth men det svar jag fick gjorde det inte enklare att gräva vidare på det spåret.
Var något sätt för att få attributet för att stoppa in på rätt ställe innan flödet gick vidare i inloggningen.
Från: Tommy Larsson <tommy.larsson@umu.se>
Skickat: den 16 februari 2023 08:59
Till: Mårtensson, Roger <Roger.Martensson@miun.se>; Paul Scott <paul.scott@kau.se>
Kopia: saml-admins@lists.sunet.se
Ämne: [Saml-admins] Re: MFA SAMLProxy
Hej
Det är korrekt, adfs släpper inte
"http://schemas.microsoft.com/claims/multipleauthn"
i detta fall. Denna sida hanterar inloggning/konfigurering direkt mot Azure.
Om adfs konfigureras för att hantera refeds MFA genom ADFSToolkit så kommer
AuthnContextClassRef att skickas tillbaka.
/Tommy
From: Mårtensson, Roger <Roger.Martensson@miun.se>
Sent: den 15 februari 2023 13:13
To: Paul Scott <paul.scott@kau.se>
Cc: saml-admins@lists.sunet.se
Subject: [Saml-admins] Re: MFA SAMLProxy
Hej!
Det är exakt den artikeln jag har använt mig av för att sätta upp detta.
Allt fungerar så långt som till jag får svaret tillbaka från ADFS.
Min tolkning är att shibbolethen inte kan mappa tillbaka till refeds-signalering eftersom ADFS skickar sitt svar (…claims/multipleauthn) i ett separat attribut.
<Attribute Name=http://schemas.microsoft.com/claims/authnmethodsreferences>
<AttributeValue>urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport</AttributeValue>
<AttributeValue>http://schemas.microsoft.com/ws/2012/12/authmethod/phoneappnotification</AttributeValue>
<AttributeValue>http://schemas.microsoft.com/claims/multipleauthn</AttributeValue>
</Attribute>
Och jag gissar att mappning förväntar sig att detta ska finnas i AuthnContext i SAML-svaret från ADFS.
Från: Paul Scott <paul.scott@kau.se>
Skickat: den 15 februari 2023 10:10
Till: saml-admins@lists.sunet.se
Ämne: [Saml-admins] Re: MFA SAMLProxy
Hej Roger
Har tyvärr ingen erfarenhet med ADFS men undrar om lösningen inte finns i
för att översätta en ADFS multipleauthn claim till Refeds MFA?
/Paul.
On 2023-02-10 17:25, Mårtensson, Roger wrote: