Я пытаюсь помочь клиенту в отладке запуска приложения .NET ClickOnce из настройки SAML. Как это обычно работает:
Пользователь входит на сайт провайдера идентификации (https://company.identityprovider.com).
Пользователь нажимает на ссылку поставщика услуг, чтобы запустить "MyApplication" (https://www.myapplication.com).
MyApplication успешно аутентифицирует пользователя и перенаправляет браузер по ссылке для установки по адресу https://installer.myapplication.com.
Ссылка инсталлятора запускает процесс ClickOnce, который загружает и запускает приложение .NET, и все это здорово.
Происходит то, что с одним конкретным тестовым пользователем, назовем ее Мэри, когда Мэри перейдет к шагу 4, приложение ClickOnce не запускается. Я использовал Fiddler для проверки того, что шаги 1–3 работают должным образом, и я даже вижу правильный манифест развертывания, возвращаемый с сайта установщика, так что IE точно не доверяет ему. Итак, Мэри просто сидит на промежуточной странице (форма, которая представляет утверждение SAML).
Факты:
У других людей такой проблемы нет, поэтому, скорее всего, это связано с конкретными настройками Мэри (она работает на Windows 7).
Если взять установочный URL и вручную скопировать-н-вставить его в новую вкладку в IE, установщик ClickOnce делает запуск, так что , как представляется , вопрос только когда установщик URL будет доступом из всей SAML потока / перенаправления.
Я добавил все домены в список надежных сайтов (https://company.identityprovider.com, https://*.myapplication.com).
Я восстановил уровень безопасности для зоны надежных сайтов до уровня по умолчанию (который должен соответствовать обычным настройкам, таким как запуск компонентов с подписью Authenticode и т.д.), А также синхронизировал ее расширенные настройки IE, чтобы они так же, как другая рабочая станция / пользователь, который работает.
Я попытался отредактировать реестр и добавить / включить структуру ключей TrustManager\PromptingLevel для .NET Framework для MSDN:https://msdn.microsoft.com/en-us/library/ee308453.aspx
Я начинаю думать, что в игре есть параметр групповой политики, который может влиять на этого пользователя, а не на других. Тем не менее, есть отдельный отдел, который управляет этими настройками, поэтому я надеюсь на некоторые предложения о том, что я должен попросить их проверить, или другие предложения о том, что можно попробовать.