ADFS 이벤트 로그 오류 320 트러블슈팅

AD FS 이벤트 로그에 오류 320이 표시되는 문제를 해결해 봐요.

출처: 문서

본문

디버깅 데이터 예시

AD FS 이벤트 로그에 다음과 같은 오류가 표시돼요.

The verification of the SAML message signature failed.
Message issuer: MyVaultIdentifier
Exception details:
MSIS7086: The relying party trust 'MyVaultIdentifier' indicates that authentication requests sent by this relying party will be signed but no signature is present.

분석

Vault용 AD FS 신뢰 당사자 트러스트(Relaying Party Trust)에서 SignedSamlRequestsRequired가 false로 설정되어 있는지 확인하세요.

Get-AdfsRelyingPartyTrust -Name "<ADFS_VAULT_POLICY_NAME>"

예를 들면:

Get-AdfsRelyingPartyTrust -Name "Vault"

해결 방법

SignedSamlRequestsRequired를 false로 설정하세요.

$ Set-AdfsRelyingPartyTrust                 `
    -TargetName "<ADFS_VAULT_POLICY_NAME>"  `
    -SignedSamlRequestsRequired $false

예를 들면:

$ Set-AdfsRelyingPartyTrust `
    -TargetName "Vault"     `
    -SignedSamlRequestsRequired $false

더 알아보기 (Learn more)

SAML 인증 메서드 문서
SAML API 문서
AD FS 랩 환경 구축하기