配置 ADFS 验证

在您开始之前，请确认在 SharePoint 服务器中启用 ADFS 验证。如需更多信息，请参阅启用验证类型。

注意：

• 此特性仅适用于带 ADFS 2.0 的 SharePoint 2013 和 SharePoint 2010。
• 应用程序不支持使用 NTLM 的 ADFS 验证。

1. 从“嵌入式 Web 服务器”，导览至应用程序的配置页：

   应用 > 扫描到 SharePoint > 配置

2. 添加或编辑配置文件。

3. 从“验证”部分，将验证类型设置为 Kerberos。

4. 指定如何使用 SSL 连接到 SharePoint 服务器。如需更多信息，请参阅配置 SSL 设置。

5. 从“ADFS 设置”部分，选择连接到 ADFS。

6. 设置验证方法。

   • 如果您选择集成，请确认打印机中安装了“智能卡验证客户端”、智能卡读卡器，以及读卡器驱动程序。如需更多信息，请参阅智能卡验证客户端管理员指南。

   • 如果您选择基于表单，请确认 ADFS Web 配置文件中的默认本地验证类型设置为基于表单的验证。如需更多信息，请参阅配置基于表单的验证。

7. 单击应用。

配置 Kerberos 设置

1. 从“嵌入式 Web 服务器”，单击设置 > 安全 > 登录方法。

2. 从“网络帐户”部分，单击添加登录方法 > Kerberos。

3. 键入 KDC 地址、端口号和领域。

   注意： 以大写字母键入领域。

4. 单击保存并校验。

配置访问控制

1. 从“嵌入式 Web 服务器”，单击设置 > 安全 > 登录方法。

2. 从“网络帐户”部分，单击 Kerberos 旁边的管理权限。

3. 展开应用程序，然后选择扫描到 SharePoint。

   注意： 如果您的 ADFS 配置了“智能卡验证客户端”，请还选择智能卡验证客户端。

4. 单击保存。

限制对应用程序的公共访问

1. 从“嵌入式 Web 服务器”，单击设置 > 安全 > 登录方法。

2. 从“公共”部分，单击管理权限。

3. 展开应用程序，然后清除扫描到 SharePoint。

   注意： 如果您的 ADFS 配置了“智能卡验证客户端”，请还清除智能卡验证客户端。

4. 单击保存。