Visade sig att jag möblerat om för vilt i min get-ADFSTkLocalManualSpSettings.ps1 samt hade fel värden i MFA-konfigen. Nu fungerar det. Tack Tommy! $ManualSPSettings = @{ ApplyMFAConfiguration = @{ CustomMFAConfiguration = @{ FrejaeID = "FrejaSecondFactor" BankID = "BankID" } } } // T ________________________________ Från: Tobias Galéus <tobias.galeus(a)gu.se> Skickat: den 17 oktober 2025 12:38 Till: saml-admins(a)lists.sunet.se <saml-admins(a)lists.sunet.se> Ämne: [Saml-admins] Re: ADFSToolkit och Refeds MFA Jag får en varning när jag installerar den igen: Install-ADFSTkMFAAdapter -RefedsMFA WARNING: PS0105: No authentication provider with name 'ADFSTk.RefedsMFAUsernamePasswordAdapter, ADFSToolkitAdapters, Version=1.1.0.0, Culture=neutral, PublicKeyToken=0d4413e905530af7, processorArchitecture=MSIL' is present in the policy store. WARNING: PS0114: The authentication provider was successfully registered with the policy store. To enable this provider, you must restart the AD FS Windows Service on each server in the farm. Installation done! Choose wisely... Do you want to register 'Forms Authentication (RefedsMFA)' as a primary Authentication Provider? [Y] Yes [N] No [?] Help (default is "Y"): You are about to delete the SP Hash file 'C:\ADFSToolkit\cache\SwamidQA-SPHashfile.xml' which contains a hashed value of the entity in the metadata aggregate from the time when it was added into the ADFS. If deleted all SP's will be re-imported again and this will take some time. Choose wisely... The ADFS Service needs to be restarted. Do you want to do that now? [Y] Yes [N] No [?] Help (default is "Y"): The Active Directory Federation Services service is stopping. The Active Directory Federation Services service was stopped successfully. The Active Directory Federation Services service is starting. The Active Directory Federation Services service was started successfully. Men felet kvarstår. Mvh Tobias ________________________________ Från: Tommy Larsson <tommy.larsson(a)umu.se> Skickat: den 17 oktober 2025 12:17 Till: Tobias Galéus <tobias.galeus(a)gu.se>; saml-admins(a)lists.sunet.se <saml-admins(a)lists.sunet.se> Ämne: Sv: ADFSToolkit och Refeds MFA Hej Är användaren som kör tjänsten admin på maskinen? testa att avinstallera/installera -RefedsMFA igen /Tommy ________________________________ Från: Tobias Galéus <tobias.galeus(a)gu.se> Skickat: Fredag, 17 oktober 2025 12:06 Till: saml-admins(a)lists.sunet.se <saml-admins(a)lists.sunet.se> Ämne: [Saml-admins] ADFSToolkit och Refeds MFA Hej! Jag får inte ordning på vår ADFS Toolkit 2.3.0 och REFEDS MFA. Jag uppgraderade nyligen till 2.3.0, men vet inte om det fungerade innan uppgraderingen. MFA Adaptern är installerad: Install-ADFSTkMFAAdapter -RefedsMFA 2025-10-17 11:59:28: WARNING: RefedsMFA Adapter already installed! Please uninstall first to continue (Uninstall-ADFSTkMFAAdapter -RefedsMFA). Kör jag release-checkern ( https://release-check.qa.swamid.se/result/?tab=mfa ) så failar första testet (Jag är redan inloggad på IDPn). På ndra testet (forceAuthn) får jag logga in igen, men lösenordsrutan ser ut att vara den vanliga. Jag har för mig att man vid RefedsMFA i Toolkitet ska få en lösenordsruta med en fyrkant runt, men den ser jag inte här. Vet inte om det påverkar något, men nederst i vår get-ADFSTkLocalManualSpSettings.ps1 har jag följande: $ManualSPSettings = @{ ApplyMFAConfiguration = @{ CustomMFAConfiguration = @{ FrejaeID = "http://freja.com/mfa" BankID = "http://bankid.se/mfa" } } } $IssuanceTransformRuleManualSP["urn:adfstk:allsps"] = $ManualSPSettings Tips på hur jag felsöker? Mvh Tobias Galéus IT-Enheten Göteborgs universitet