SSO от ADAL в WPF-клиенте в ADFS 3.0 на Windows Server 2012 R2

Question

Я пытаюсь написать WPF-клиент, который использует ADAL для аутентификации против ADFS на Windows Server 2012 R2. Я успешно реализовал это с помощью «Аутентификации форм», где пользователю предлагается ввести имя пользователя и пароль. Тем не менее, я хочу использовать SSO и использовать зарегистрированного пользователя домена для аутентификации против ADFS.

К сожалению, я только получаю сообщение об ошибке, говорящее:

Эта перегрузка метод не поддерживается «< ADFS имясервера>»

Я сделал много поиска, но найти часть информации противоречива:

• Это ТАК размещать о Windows Store App (любые различия в WPF?), где Vittorio Bertocci ссылки на блог о том, как достичь этого: ADAL for Windows Store SSO

• Этот SO пост, где Витторио Bertocci утверждает, что молчание аутентификации возможно только с Windows Server 2016: Authenticate with ADFS inside Console App silently

ли это тот факт, что Windows Server 2016 требуется для выполнения единого входа в сочетании с ADAL? Есть ли другой способ сделать это?

EDIT:

После обновления до последней альфа Адал (3.9.302111717-альфа) я получаю более подробное сообщение об ошибке

MSIS9611: Сервер авторизации не поддерживает запрошенному «grant_type». Сервер авторизации поддерживает только «authorization_code» или «refresh_token» в качестве типа гранта.

код Я выполнения заключается в следующем:

string authority = "https://myServer.com/adfs"; 
string resourceURI = "http://myApp/"; 
string clientId = "XXXX-XXX-XXXX-XXXX-XXXXX"; 
string clientReturnUri = "http://anarbitraryreturnuri/"; 

var ac = new AuthenticationContext(authority, false); 
var token = await ac.AcquireTokenAsync(resourceURI, clientId,new UserCredential()); 

я смог реализовать рабочее решение, используя WS-Trust, поэтому я уверен, что машина я бегу от того, имеет частную настройки, чтобы приложение могло найти текущего пользователя.

oauth2 конечная точка выглядит следующим образом:

Кроме того, моя глобальная политика аутентификации устанавливается следующим образом:

Answer 1

Windows Server 2016 требуется только для гранта пароля - в которые вы предоставляете сырое имя пользователя и пароль. Ваш вопрос, похоже, предполагает, что вы хотите войти в систему с пользователем, подписанным в настоящее время, и вместо этого использовать Kerberos. Аутентификация на основе Kerberos должна работать с ADFS «3» и ADFS 2016 равнодушно - пока ваш клиент подключен к сети домена, локальная машина не имеет настроек конфиденциальности, которые не позволяют вашему приложению узнать пользователя, который в настоящий момент зарегистрирован и правильные конечные точки включены в экземпляре ADFS.