Active directory 将ADFS登录设置为跨浏览器会话持久

Active directory 将ADFS登录设置为跨浏览器会话持久,active-directory,dynamics-crm,dynamics-crm-2011,adfs,Active Directory,Dynamics Crm,Dynamics Crm 2011,Adfs,我们使用IFD实现了CRM 2011,这反过来意味着is使用基于声明的身份和ADF。 我正在努力确定如何让我的用户在多个浏览器会话中登录 我不是ADFS专家;我知道的足够多,可以观看CRM IFD的How-2视频并点击向导。通常我很快就会回到谷歌上做类似的事情,但到目前为止我还没有运气 有没有人能提供一些指导,告诉我如何在此设置中配置某种登录持久性?i、 e.让用户保持登录状态,即使关闭浏览器也能直接返回CRM。您需要延长令牌的使用寿命。参考: 它在Microsoft.Crm.Authentic

我们使用IFD实现了CRM 2011,这反过来意味着is使用基于声明的身份和ADF。 我正在努力确定如何让我的用户在多个浏览器会话中登录

我不是ADFS专家;我知道的足够多,可以观看CRM IFD的How-2视频并点击向导。通常我很快就会回到谷歌上做类似的事情,但到目前为止我还没有运气


有没有人能提供一些指导,告诉我如何在此设置中配置某种登录持久性?i、 e.让用户保持登录状态,即使关闭浏览器也能直接返回CRM。

您需要延长令牌的使用寿命。参考:


它在Microsoft.Crm.Authentication.CrmSessionAuthenticationManager、Microsoft.Crm.Authentication中被硬编码为会话cookie


您需要反编译该类,更改代码并配置CRM以使用web.config中的新模块。我们已将此设置为24小时。但它不会在浏览器会话结束时持续存在。这与SAML令牌的生命周期有关,不是吗?Chris更关心的是,封装令牌的浏览器cookie本身设置为在关闭浏览器时立即过期(会话cookie)。