规划与 AD FS 1.x 的互操作性

运行 Windows Server® 2012 的 Active Directory 联合身份验证服务(AD FS)联合服务器可以与 AD FS 1.0(随 Windows Server 2003 R2 一起安装)联合身份验证服务和 AD FS 1.1(随 Windows Server 2008 或 Windows Server 2008 R2)联合身份验证服务一起进行互作。 支持以下任何互作性组合:

注释

AD FS 不支持或与 AD FS 1.x 基于 Windows NT 令牌的 Web 代理进行互操作。

AD FS 1.x 兼容的声明是指可以由 Windows Server 2012 中的 AD FS 联合身份验证服务发送,并且能够被 AD FS 1.x 联合身份验证服务理解的声明。 这样 AD FS 1.x 联合身份验证服务便可以使用 AD FS 联合身份验证服务发送的声明,必须发送名称标识符 (ID) 声明类型。

了解名称 ID 声明类型

名称 ID 声明类型等同于 AD FS 1.x 使用的标识声明类型。 每当要与 AD FS 1 互作时,都必须使用它。x. 名称 ID 声明类型使 AD FS 1.x 联合服务或者 AD FS 1.x 声明感知的 Web 代理能够使用由 Windows Server 2012 中的 AD FS 发送的声明,只要这些声明是以下表中的某种名称 ID 格式。

名称 ID 格式 对应 URI
AD FS 1.x 电子邮件地址 http://schemas.xmlsoap.org/claims/EmailAddress
AD FS 1.x 电子邮件 UPN http://schemas.xmlsoap.org/claims/UPN
通用名 http://schemas.xmlsoap.org/claims/CommonName
http://schemas.xmlsoap.org/claims/Group

必须仅发送一个采用合适格式的名称 ID 声明。 满足该条件时,可能还会发送许多其他声明,前提是它们符合表中所述的限制。

注释

AD FS 1.x 联合服务只能解释以统一资源标识符(URI)http://schemas.xmlsoap.org/claims/ 开头的传入的声明类型。

另请参阅

Windows Server 2012 中的 AD FS 设计指南