Notre installation et la configuration du service ADFS est maintenant réalisée, il serait maintenant intéressant de tester la connexion au portail d'authentification de l'ADFS interne. Nous allons dans un premier temps activer le formulaire d'authentification destiné au troubleshooting afin de vérifier l'authentification simple avec un compte Active Directory.

Activer le formulaire d'authentification de test

La page de connexion AD FS peut être utilisée pour tester le bon déroulement de l'authentification. Par défaut, la page de connexion AD FS dans Windows 2016 et version supérieures n’est pas activée. Pour l’activer, ouvrez une invite PowerShell (Windows + R > powershell), puis saisissez la commande Get-AdfsProperties :

PS C:\> Get-AdfsProperties | Select-Object "EnableIdpInitiatedSignonPage"

EnableIdpInitiatedSignonPage
----------------------------
                       False

Cette commande permets de vérifier si la "fonctionnalité d'authentification de test". Par défaut, cette authentification est désactivée.

De ce fait, on mets la valeur à "True" afin d'activer la mire de connexion IDP :

PS C:\> Set-AdfsProperties -EnableIdpInitiatedSignonPage $true

Puis on vérifie que la valeur a bien été prise en compte :

PS C:\> Get-AdfsProperties | Select-Object "EnableIdpInitiatedSignonPage"

EnableIdpInitiatedSignonPage
----------------------------
                        True

Tester l'authentification

Utilisez la procédure suivante afin de tester l’authentification ADFS avec la page d'authentification IDP.

Ouvrez un navigateur Web et accédez à la page de connexion IDP par l'URL : https://<DOMAIN>/adfs/ls/idpinitiatedsignon.aspx

Exemple : https://fs.vemo.tech/adfs/ls/idpinitiatedsignon.aspx

Vous devez être invité à vous connecter. Entrez vos informations d’identification sous le format [email protected] ou DOMAIN\user :

L'authentification a bien été réalisée dans notre cas :

Désactiver la page d'authentification de test

Afin de fermer la porte à des authentifications qui ne sont pas nécessaires, une fois les tests d'authentifications terminés, il est important de désactiver ce portail avec la commande PowerShell précédente :

PS C:\> Get-AdfsProperties | Select-Object "EnableIdpInitiatedSignonPage"

EnableIdpInitiatedSignonPage
----------------------------
                        True

De ce fait, on mets la valeur à "False" afin de désactiver la mire de connexion IDP :

PS C:\> Set-AdfsProperties -EnableIdpInitiatedSignonPage $false

Puis on vérifie que la valeur a bien été prise en compte :

PS C:\> Get-AdfsProperties | Select-Object "EnableIdpInitiatedSignonPage"

EnableIdpInitiatedSignonPage
----------------------------
                       False

Dans la suite de cette formation, je vous propose de passer à l'installation et la configuration de l'ADFS-Proxy (WAP) afin de réaliser de l'authentification depuis Internet et ainsi séparer nos machines.