ADFS　SAML認証の動作について教えて下さい

すべての返信

• 

  

  0

  サインインして投票

  チャブーンです。

  この件ですが、SAMLの仕様上の話しうんぬんは関係なく、単にブラウザーの仕様の問題かと思います。

  MSのブラウザー(IE)は、ブラウザ内で入力したIDとパスワードは、サインアウトしてもオンメモリ上に資格情報として記憶しています。これを完全消去する場合、「ブラウザーを閉じる」(ブラウザーのプロセスを終了)を必ず行う必要があります。開いたままなので、この資格情報が消えていないのではないでしょうか？

  万一、プロセス終了後、再度起動してもパスワード入力が発生しない場合、コントロールパネルの[ユーザーアカウント]-[資格情報マネージャー]に誤ってIDとパスワードが記録されている可能性があります。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  
  

  • 編集済み チャブーンMVP, Moderator 2019年11月14日 5:21
  • 回答としてマーク TERU- 2019年11月14日 6:20

  2019年11月14日 5:03

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  チャブーン様

  ご教示ありがとうございます。

  言葉足らずで申し訳ございません。

  確認方法としては

  ①IE(およびEdge)を起動し、SPへログイン。

  （この時、STSのログイン認証画面が表示される）

  ②その後、ログアウト処理を行いSTSから「正常にログアウトされました」と表示される。

  ③ブラウザを終了。（タスクマネージャからプロセスが消える事を確認）

  ④再度①を繰り返すが、STSログイン認証画面が出てこない・・

  資格マネージャを確認し、ADAL認証によるWindows証明書は表示されてましたが

  一旦全てを削除するが状況は変わりませんでした。

  ただ、少し気になる事がございまして、私の認識ではADFSの証明書利用者信頼のログアウトエンドポイントで

  以下のURLを設定しています。

  https://＜STSのアドレス＞/adfs/ls/?wa=wsignout1.0

  この画面に遷移する事でSAMLトークン等が削除されると思っているのですが

  改めて調べると、その様な記載がどこにも見当たらなく・・。

  もしかすると、ADFSからログアウトは行っているが、SAMLトークンは削除する動きをしてない気もしてきました。

  もし、上記のURLの役目をご存じの方がいらっしゃいましたら、ご教示頂けるとありがたいです。

  以上、よろしくお願い致します。

  2019年11月18日 15:20

  返信

  |

  引用