Устранение неполадок AD FS: конечные точки метаданных AD FS

Конечные точки предоставляют доступ к функциональности сервера федерации служб федерации Active Directory (AD FS), такой как публикация метаданных федерации. Чтобы убедиться, что сервер AD FS отвечает на веб-запросы, можно проверить различные конечные точки.

Тест метаданных федерации

Пассивная федерация относится к сценариям, в которых ваш браузер перенаправляется на страницу входа AD FS. Проверив конечную точку метаданных, можно определить, отвечает ли сервер AD FS на веб-запросы в этих пассивных сценариях. Чтобы протестировать конечную точку, используйте следующую процедуру.

  1. Перейдите в конечную точку метаданных федерации AD FS с помощью веб-браузера. Примером является https://sts.contoso.com/FederationMetadata/2007-06/FederationMetadata.xml. Файл .xml загружается локально на компьютер.

  2. Откройте файл .xml и убедитесь, что он содержит сведения, аналогичные следующему изображению.

    снимок экрана, показывающий пассивный сценарий.

WS-MEX тест (активный тест)

WS-MetaDataExchange — это протокол веб-служб и является частью стратегии WS-Federation. В нем используется сообщение SOAP для запроса метаданных. Проверив конечную точку, можно определить, отвечает ли сервер AD FS на веб-запросы для WS-MetaDataExchange.

Чтобы проверить конечную точку, перейдите в конечную точку метаданных федерации AD FS с помощью веб-браузера. Примером является https://sts.contoso.com/adfs/services/trust/mex. Файл .xml автоматически отображается в браузере и должен выглядеть следующим образом.

снимок экрана, на котором показана точка доступа к метаданным федерации AD FS .xml файла.