Configuración de AD FS para cifrar el mensaje completo y la aserción
El siguiente comando permite configurar la firma de respuesta de SAML a través de Windows PowerShell. Este comando debe ejecutarse en el servidor de AD FS para que la comunicación se realice correctamente.
1. En el servidor de AD FS, abra Windows PowerShell como administrador.
2. Reemplace la cadena <Relying Party Trust Name> por el nombre de veracidad de usuario de confianza que se ha copiado en un editor de texto durante el procedimiento Adición de veracidades de usuarios de confianza.
3. Ejecute el siguiente comando, utilizando el procedimiento:
Set-ADFSRelyingPartyTrust -TargetName <Relying Party Trust Name> -SamlResponseSignature "MessageAndAssertion"
Consulte el ejemplo de la siguiente imagen.
