Adfs Active Directory bilan qanday ishlaydi?
Adfs Active Directory bilan qanday ishlaydi?

Video: Adfs Active Directory bilan qanday ishlaydi?

Video: Adfs Active Directory bilan qanday ishlaydi?
Video: Active Directory tuzilishi va Group Policy (1 - qism) 2024, May
Anonim

Active Directory Federatsiya xizmatlari ( ADFS ) Microsoft tomonidan yaratilgan yagona tizimga kirish (SSO) yechimidir. Windows Server operatsion tizimlarining komponenti sifatida u foydalanuvchilarga Integrated Windows Authentication (IWA) orqali foydalana olmaydigan ilovalarga autentifikatsiya qilingan kirishni ta'minlaydi. Active Directory ( AD ).

Shunday qilib, Adfs Active Directoryni talab qiladimi?

Ha, siz Active Directory kerak uchun Adfs chunki u boshqa identifikatsiya provayderlarini taqdim etmaydi. Internetdagi barcha Identity usullarini sharhlab bersangiz. uchun konfiguratsiya ADFS , olasiz ADFS broker sifatida faoliyat yuritish, ya'ni o'z hisob ma'lumotlari do'koniga ega emas. Siz har doim o'rnatishingiz mumkin AD va keyin uni e'tiborsiz qoldiring.

Ikkinchidan, ADFS da'volari qanday ishlaydi? ADFS a foydalanadi da'volar kirishni boshqarish avtorizatsiya modeliga asoslangan uchun dastur xavfsizligini ta'minlash va federatsiya identifikatsiyasini amalga oshirish. Da'volar -asoslangan autentifikatsiya - bu ma'lumotlar to'plami asosida foydalanuvchini autentifikatsiya qilish jarayoni da'volar ishonchli tokendagi uning identifikatori haqida.

Xuddi shunday savol tug'ilishi mumkin: AD va ADFS o'rtasidagi farq nima?

The ADFS -- Active Directory Federatsiya serveri - bu ma'lumotlar bazasini saqlamaydi, lekin boshqa/boshqa tashqi domendan (yoki shunga o'xshash) vositachi bo'lib xizmat qiladi, so'ngra haqiqiy ma'lumotlarni so'raydi. Active Directory Domen tekshiruvi ushbu tashqi muhitdan kirishga harakat qilayotgan foydalanuvchilar uchun autentifikatsiyani so'rash uchun.

Adfs Office 365 bilan qanday ishlaydi?

Office 365 Active Directory muhitidan foydalanadi, bunda har bir foydalanuvchi uchun bulutda maxsus domen yaratilgan Office 365 obuna. ADFS Bu yerda foydalanuvchi domenidagi hisoblarga mos keladigan Microsoft domenida hisoblarni yaratadigan katalog sinxronizatsiyasini (DirSyc vositasi) o'rnatish orqali foydalaniladi.

Tavsiya: