AD FS での URI の使用方法

Uniform Resource Identifier (URI) は、一意の識別子として使用される文字の文字列です。 AD FS では、URI を使用してパートナー ネットワーク アドレスと構成オブジェクトの両方を識別します。 パートナー ネットワーク アドレスを識別するために使用される場合、URI は常に URL です。 構成オブジェクトを識別するために使用する場合、URI には URN または URL を指定できます。 URI の一般的な情報については、 RFC 2396 と RFC 3986 を参照してください。

パートナー ネットワーク アドレスとしての URI

AD FS の管理者が最も頻繁に処理するネットワーク アドレス URL を次に示します。

• フェデレーション サービスの URL (WS-Federation、SAML、WS-Trust、Federation Metadata、WS-MetadataExchange、Privacy、Organization URL など)

• 証明書利用者信頼の URL (WS-Federation、SAML、フェデレーション メタデータなどの URL)

• 要求プロバイダー信頼の URL (WS-Federation、SAML、フェデレーション メタデータなどの URL)

オブジェクト識別子としての URI

次の表では、AD FS の管理者が最も頻繁に処理する識別子について説明します。

証明書利用者の識別子と一致する URI プレフィックス

URI のパス構文は階層的に編成され、すべての "/" 文字またはすべての ":" 文字で区切られます。  したがって、パスは、区切り文字に基づいてパス セクションに分割できます。  プレフィックス一致の場合、各セクションは、一致規則に従う完全な一致である必要があります (これらの規則が一致の大文字と小文字を制御します)。 照合規則の詳細については、上記の RFC を参照してください。

フェデレーション サービスへの要求で証明書利用者が特定されると、AD FS はプレフィックス照合ロジックを使用して、AD FS 構成データベースに一致する証明書利用者信頼があるかどうかを判断します。

たとえば、AD FS 構成データベース (URI1) の証明書利用者識別子が受信要求 (URI2) の証明書利用者識別子のプレフィックスである場合、次の条件が満たされている必要があります。

• パス セクションまたは機関の末尾の区切り記号 (スラッシュとコロン) は無視する必要があります

• URI1 と URI2 のスキームと権限の部分は、大文字と小文字が区別されない完全一致である必要があります

• URI1 の各パス セクションは、URI2 の対応するパス セクションと完全に一致している必要があります (選択した大文字と小文字の区別に基づく)。

• URI2 には URI1 よりも多くのパス セクションが含まれる場合がありますが、URI1 には URI2 よりも多くのパス セクションを含めてはなりません

• URI1 に URI2 より多くのパス セクションを含めることはできません

• URI1 にフラグメントがある場合は、URI2 フラグメントと正確に一致する必要があります

次の表に、その他の例を示します。