Miten Adfs toimii Active Directoryn kanssa?

2025 Kirjoittaja: Lynn Donovan | [email protected]. Viimeksi muokattu: 2025-01-22 17:23

Active Directory Liittopalvelut ( ADFS ) on Microsoftin luoma Single Sign-On (SSO) -ratkaisu. Windows Server -käyttöjärjestelmien osana se tarjoaa käyttäjille todennetun pääsyn sovelluksiin, jotka eivät pysty käyttämään Integrated Windows Authentication (IWA) -todennusta. Active Directory ( ILMOITUS ).

Tarvitseeko Adfs tästä syystä Active Directoryn?

Kyllä sinä tarvitset Active Directoryn varten Adfs koska se ei tarjoa muita identiteetin tarjoajia. Jos kommentoit kaikkia identiteettimenetelmiä verkossa. konfiguraatio varten ADFS , saat ADFS toimii välittäjänä, eli sillä ei ole omaa valtakirjakauppaa. Aina voi asentaa ILMOITUS ja jättää sen sitten käytännössä huomiotta.

Toiseksi, miten ADFS-vaatimukset toimivat? ADFS käyttää a väitteet -pohjainen kulunvalvontavaltuutusmalli to ylläpitää sovellusten suojausta ja ottaa käyttöön hajautetun identiteetin. Väitteet -pohjainen todennus on prosessi, jossa käyttäjä todennetaan joukon perusteella väitteet sen identiteetistä, joka sisältyy luotettuun tunnukseen.

Samalla tavalla voidaan kysyä, mitä eroa on AD:lla ja ADFS:llä?

The ADFS -- Active Directory Federation Server – ei pidä kyseistä tietokantaa, mutta toimii välittäjänä toisesta/eri ulkoisesta toimialueesta (tai vastaavasta) ja kysyy sitten todellista Active Directory Domain Controller pyytää todennusta käyttäjille, jotka yrittävät päästä kyseisestä ulkoisesta ympäristöstä.

Miten Adfs toimii Office 365:n kanssa?

Office 365 käyttää Active Directory -ympäristöä, jossa jokaiselle käyttäjälle luodaan oma toimialue pilveen Office 365 tilaus. ADFS käytetään tässä määrittämällä hakemistosynkronointi (DirSyc-työkalu), joka luo Microsoftin toimialueelle tilit, jotka vastaavat käyttäjän toimialueen tilejä.