求助:sharepoint2016集成ADFS后,使用同一个域账号和密码通过ADFS认证和windows集成认证所登录的并不是同一个用户
问题:sharepoint2016集成ADFS的文档进行操作后,使用同一个域账号和密码通过ADFS认证和windows集成认证所登录的并不是同一个用户,用户权限不一致。
PS:第一次接触sharepoint不太熟悉,根据网上的文档进行 了相关配置。配置完成后使用ADFS认证时登录的域用户提示当前网页未共享,然后我在sharepoint站点给ADFS组加上了权限后,发现同一个账密登录的并不是一个用户,然后查询用户配置文件发现用户配置文件生成了2-3个。
操作系统版本:winserver2016
sharepoint版本:2016
域功能级别:2012
1、AD FS信赖方的url和标识符


2、AD FS信赖方的声明颁发策略

3、 使用AD FS认证,域账号为zs001@contoso.com

提示无权限

4、使用windows集成认证:域账号为zs001@contoso.com

windows身份集成认证后的登录页,用户名显示为:张三
5、sharepoint的信任程序配置信息:

6、User Profile Service Application 我不清楚该怎么配置然后自己随便配了下。
同步连接:

对于用户属性这块并不清楚怎么配置,于是我就改了几个源,我并不清楚这块需不需要更改。

7、如果给ADFS组加上权限就会生成两个以信任程序开头的用户配置文件

相关推荐
使用winserver2019_st搭建和配置ad和adfs服务器
至此,我们就成功搭建了一个使用Windows Server 2019标准版的单域控制器环境,并配置了ADFS服务,为内部网络提供了用户身份验证和单点登录的功能,极大地提高了内部网络的安全性和用户操作的便捷性
windows_server_联合身份认证部署.pdf
**AD FS安装与配置**:文档提到,安装AD FS后需要修改网卡的DNS指向DC,并将计算机名称改为adfs。随后,将AD FS服务器加入到域控制器中,并使用管理员密码重启计算机以完成配置。6.
安装配置ADFS代理服务器.pdf
配置Web应用代理连接:安装完成后,必须打开Web应用代理的连接进行配置。在配置过程中,需要输入ADFS省名称验证服务名称,并输入账户和密码,这些可以是本地管理员账号密码或者域账号密码。4.
SharePoint 开发实录:3,SSO不同解决方案
WIA与Windows操作系统紧密集成,用户通过域账户登录到Windows,无需额外输入凭据即可无缝访问SharePoint站点。2.
sharepoint SSO单点登入Demo
随后,当用户尝试访问其他已集成的应用时,这些应用会检查用户的会话状态,如果用户已经验证过,就允许他们直接进入,无需再次输入用户名和密码。2.


