備忘録：ADFS と WAP と TLS

久しぶりに Windows Server 2016/2019 の ADFS と Web Application Proxy のテスト環境を作っていじってたら、TLS 1.0/1.1 無効化の影響があって戸惑う。ADFS－WAP 間の通信の既定は TLS 1.0 だそうで。

Office 365 の TLS 1.0/1.1 無効化に伴う AD FS / WAP (AD FS Proxy) の対応
https://jpazureid.github.io/blog/active-directory-federation-service/adfs-tls12/

Considerations for disabling and replacing TLS 1.0 in ADFS
https://support.microsoft.com/en-us/help/3194197/

オンプレは古い、Azure AD Application Proxy 使えってことか（な）。