将 azure-ad-b2c 与 splunk 结合使用

Question

我一直在尝试让 azure-ad-b2c 成为具有 Splunk SAML SSO 本地帐户的 IDP。 和 https://learn.microsoft.com/en-us/azure/active-directory-b2c/custom-policy-get-started https://github.com/Azure-Samples/active-directory-b2c-custom-policy-starterpack https://learn.microsoft.com/en-us/azure/active-directory-b2c/connect-with-saml-service-providers

目前我收到了不同的错误消息，例如

• 使用提供的 IDP 证书验证 SAML 断言 失败的。 SAML 响应的签名者未知
• SAML验证 使用 IDP 提供的证书进行断言失败。错误：失败 用证书验证签名

此外，考虑到我要让它工作，我仍然需要提取安全组关联并暴露给 Splunk。我认为这篇文章是相关的......

有人有好的文章可以让这一切顺利进行吗？

Brgds 克里斯汀

Answer 1

如果这是新的 B2C 设置，您是否使用 MS Azure 测试应用程序进行验证？

https://samltestapp2.azurewebsites.net/SP

根据错误，听起来 Splunk 需要信任用于 SAML 签名的证书。

Answer 2

是否有人成功将 Splunk 与 Azure AD B2C 集成，谁可以分享让它发挥作用的技巧