Bagaimana cara kerja Adfs dengan Active Directory?
Bagaimana cara kerja Adfs dengan Active Directory?

Video: Bagaimana cara kerja Adfs dengan Active Directory?

Video: Bagaimana cara kerja Adfs dengan Active Directory?
Video: Общие сведения о ADFS. Введение в ADFS. Технические примечания для создания лабораторной работы. Часть 1 2024, November
Anonim

Direktori Aktif Layanan Federasi ( ADFS ) adalah solusi Single Sign-On (SSO) yang dibuat oleh Microsoft. Sebagai komponen sistem operasi Windows Server, ini memberikan pengguna akses terautentikasi ke aplikasi yang tidak mampu menggunakan Integrated Windows Authentication (IWA) melalui Direktori Aktif ( IKLAN ).

Untuk itu, apakah Adfs memerlukan Active Directory?

Iya kamu perlu Direktori Aktif untuk iklan karena tidak memberikan penyedia identitas lain di luar kotak. Jika Anda mengomentari semua metode Identity di web. konfigurasi untuk ADFS , Anda mendapatkan ADFS bertindak sebagai broker yaitu tidak memiliki toko kredensial sendiri. Anda selalu dapat menginstal IKLAN dan kemudian pada dasarnya mengabaikannya.

Kedua, bagaimana cara kerja klaim ADFS? ADFS menggunakan klaim Model Otorisasi Kontrol Akses berbasis ke menjaga keamanan aplikasi dan menerapkan identitas federasi. Klaim otentikasi berbasis adalah proses otentikasi pengguna berdasarkan satu set klaim tentang identitasnya yang terkandung dalam token tepercaya.

Demikian pula orang mungkin bertanya, apa perbedaan antara AD dan ADFS?

NS ADFS -- Direktori Aktif Federation Server -- tidak menyimpan basis data itu, tetapi berfungsi sebagai perantara dari domain eksternal lain/berbeda (atau serupa), lalu menanyakan yang sebenarnya Direktori Aktif Pengontrol Domain untuk meminta autentikasi bagi pengguna yang mencoba mengakses dari lingkungan eksternal tersebut.

Bagaimana cara kerja Adfs dengan Office 365?

Kantor 365 menggunakan lingkungan Active Directory di mana domain khusus dibuat di cloud untuk setiap pengguna Kantor 365 berlangganan. ADFS digunakan di sini dengan mengatur sinkronisasi direktori (alat DirSyc) yang membuat akun di domain Microsoft yang cocok dengan akun dalam domain pengguna.

Direkomendasikan: