Configuration d'AD FS pour chiffrer intégralement le message et l'assertion
La commande ci-dessous permet de configurer la signature de réponse SAML via Windows PowerShell. Cette commande doit être exécutée sur le serveur AD FS pour que la communication puisse être établie.
1. Sur votre serveur AD FS, ouvrez Windows PowerShell en tant qu'administrateur.
2. Remplacez la chaîne <Relying Party Trust Name> par le nom de l'approbation de la partie de confiance que vous avez copié dans un éditeur de texte lors de la procédure Ajout des approbations de partie de confiance.
3. Exécutez la commande suivante en suivant la procédure :
Set-ADFSRelyingPartyTrust -TargetName <Relying Party Trust Name> -SamlResponseSignature "MessageAndAssertion"
Reportez-vous à l'exemple de l'image ci-dessous.
