איך Adfs עובד עם Active Directory?

2024 מְחַבֵּר: Lynn Donovan | [email protected]. שונה לאחרונה: 2023-12-15 23:47

Active Directory שירותי הפדרציה ( ADFS ) הוא פתרון כניסה יחידה (SSO) שנוצר על ידי מיקרוסופט. כרכיב של מערכות ההפעלה Windows Server, הוא מספק למשתמשים גישה מאומתת ליישומים שאינם מסוגלים להשתמש ב-Integrated Windows Authentication (IWA) באמצעות Active Directory ( מוֹדָעָה ).

מזה, האם Adfs דורשים Active Directory?

כן אתה צריך Active Directory ל Adfs מכיוון שהוא לא מספק ספקי זהות אחרים מחוץ לקופסה. אם תגיב על כל שיטות הזהות באינטרנט. תצורה עבור ADFS , אתה מקבל ADFS פועל כמתווך, כלומר אין לו חנות אישורים משלו. תמיד אפשר להתקין מוֹדָעָה ואז בעצם להתעלם מזה.

שנית, איך עובדות תביעות ADFS? ADFS משתמש ב- a טוען מודל הרשאות בקרת גישה מבוסס ל לשמור על אבטחת יישומים ולהטמיע זהות מאוחדת. טוען אימות מבוסס הוא תהליך של אימות משתמש בהתבסס על קבוצה של טוען על זהותו הכלולה באסימון מהימן.

באופן דומה אפשר לשאול, מה ההבדל בין AD ל-ADFS?

ה ADFS -- Active Directory שרת הפדרציה -- אינו מחזיק את מסד הנתונים הזה, אלא משמש כמתווך מתחום חיצוני אחר/שונה (או דומה), ואז מבצע שאילתות בפועל Active Directory בקר תחום לבקש אימות עבור משתמשים המנסים לגשת מאותה סביבה חיצונית.

איך Adfs עובד עם Office 365?

משרד 365 משתמש בסביבת Active Directory שבה נוצר דומיין ייעודי בענן עבור כל משתמש משרד 365 מִנוּי. ADFS משמש כאן על ידי הגדרת סנכרון ספריות (כלי DirSyc) שיוצר חשבונות בדומיין של מיקרוסופט התואמים לחשבונות בתוך הדומיין של המשתמש.