Home
  •  

Nicht zugeordneter Index für Assertionsconsumerdienst

Microsoft.ActiveDirectoryFederationServices2012R2.TokenIssuanceConfigurationAssertionConsumerServiceIndexDoesNotMatchErrorRule (Rule)

Nicht zugeordneter Index für Assertionsconsumerdienst

Knowledge Base article:

Zusammenfassung

Bei der Tokenausstellung ist ein Fehler aufgetreten, da in der Anforderung ein Index für den Assertionsconsumerdienst angegeben wurde, der für die vertrauende Seite nicht konfiguriert ist.

Ursachen

Der in der Anforderung angegebene Index für den Assertionsconsumerdienst ist ungültig.

Lösungen

Verwenden Sie das AD FS-Snap-In, um die Assertionsconsumerdienste mit dem angegebenen Index für die vertrauende Seite zu konfigurieren. Um die SAML-Assertionsconsumerdienste zu konfigurieren, fügen Sie die erforderlichen SAML-Assertionsconsumerendpunkte auf der Registerkarte Endpunkte in den Eigenschaften für die vertrauende Seite hinzu (oder aktualisieren Sie die vorhandenen). Wenn Sie Metadaten importiert haben, überprüfen Sie die Konfiguration des Metadatenanbieters. Wenn Sie die Vertrauensstellung der vertrauenden Seite manuell konfiguriert haben, überprüfen Sie die Konfiguration der Vertrauensstellung der vertrauenden Seite lokal auf dem Verbundservercomputer. Wenn Sie Metadaten importiert haben, um die Vertrauensstellung der vertrauenden Seite zu konfigurieren, überprüfen Sie, ob die Konfiguration auf dem Server des Metadatenpartners korrekt und auf aktuellem Stand ist.

Element properties:

TargetMicrosoft.ActiveDirectoryFederationServices2012R2.TokenIssuance
CategoryConfigurationHealth
EnabledTrue
Event_ID259
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
Nicht zugeordneter Index für Assertionsconsumerdienst
In der Anforderung wurde ein Assertionsconsumerdienst-Index '{0}' angegeben, der für die vertrauende Seite '{1}' nicht konfiguriert ist. Fehler bei der Tokenausstellung.
Event Log$Target/Host/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.ActiveDirectoryFederationServices2012R2.TokenIssuanceConfigurationAssertionConsumerServiceIndexDoesNotMatchErrorRule" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices2012R2.TokenIssuance" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>ConfigurationHealth</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>$Target/Host/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">259</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005RegularExpression</Operator>

              <Pattern>(^AD FS$)</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.ActiveDirectoryFederationServices2012R2.TokenIssuanceConfigurationAssertionConsumerServiceIndexDoesNotMatchErrorRule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/Params/Param[1]$</AlertParameter1>

        <AlertParameter2>$Data/Params/Param[2]$</AlertParameter2>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>