Home
  •  

Neodpovídající adresa URL služby Assertion Consumer Service

Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuanceConfigurationAssertionConsumerServiceUrlDoesNotMatchErrorRule (Rule)

Neodpovídající adresa URL služby Assertion Consumer Service

Knowledge Base article:

Souhrn

Vydání tokenu se nezdařilo, protože žádost specifikovala adresu URL služby Assertion Consumer Service, která není pro předávající stranu nakonfigurovaná.

Příčiny

Adresa URL služby Assertion Consumer Services specifikovaná v žádosti není platná.

Řešení

Pomocí modulu snap-in služby AD FS nakonfigurujte službu Assertion Consumer Services se specifikovanou adresou URL pro tuto předávající stranu. Pokud chcete nakonfigurovat službu SAML Assertion Consumer Services, přidejte nebo aktualizujte požadované koncové body příjemců kontrolních výrazů SAML na kartě Koncové body ve vlastnostech pro tento důvěryhodný certifikát předávající strany. Pokud jste naimportovali metadata, zkontrolujte konfiguraci poskytovatele metadat. Jestliže jste důvěryhodný certifikát předávající strany nakonfigurovali ručně, zkontrolujte konfiguraci důvěryhodného certifikátu předávající strany místně na počítači federačního serveru. Pokud jste pro konfiguraci důvěryhodného certifikátu předávající strany naimportovali metadata, ověřte, zda je konfigurace partnerského serveru metadat přesná a aktuální.

Element properties:

TargetMicrosoft.ActiveDirectoryFederationServices.2016.TokenIssuance
CategoryConfigurationHealth
EnabledTrue
Event_ID261
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Neodpovídající adresa URL služby Assertion Consumer Service
Žádost specifikovala adresu URL služby Assertion Consumer Service '{0}', která není pro předávající stranu '{1}' nakonfigurovaná. Vydání tokenu se nezdařilo.
Event Log$Target/Host/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuanceConfigurationAssertionConsumerServiceUrlDoesNotMatchErrorRule" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuance" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>ConfigurationHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>$Target/Host/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">261</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>(^AD FS$)</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.ActiveDirectoryFederationServices.2016.TokenIssuanceConfigurationAssertionConsumerServiceUrlDoesNotMatchErrorRule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Params/Param[1]$</AlertParameter1>

        <AlertParameter2>$Data/Params/Param[2]$</AlertParameter2>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>