我正在設定使用者能夠透過 AD FS 2.0 和 Web 應用程式代理程式遠端登入以存取 Web 資源。我現在看到的是，當我嘗試遠端登入時，我最初會收到 AD FS 登入表單，然後一旦輸入有效憑證，系統會立即提示 401 登入。如果我輸入那正確地我可以瀏覽已發布的應用程式。我需要在代理程式和/或 ADFS 伺服器之間查看什麼來修正此問題，這樣我就不會輸入兩次憑證？我認為這應該是一個相對常見的用例，但事實證明找到正確的文件很困難。
答案1
我比我想像的更接近。我需要添加具有任意 URL 的非聲明感知依賴方。一旦我這樣做了，一切就完全按照預期進行了。