Mục lục:

Tôi cài đặt ADFS ở đâu?
Tôi cài đặt ADFS ở đâu?

Video: Tôi cài đặt ADFS ở đâu?

Video: Tôi cài đặt ADFS ở đâu?
Video: Setup Microsoft Active Directory Federation Services in Windows Server 2019! 2024, Có thể
Anonim

Để cài đặt vai trò ADFS:

  1. Mở Trình quản lý máy chủ> Quản lý> Thêm vai trò và tính năng.
  2. Trên trang Trước khi bạn bắt đầu, hãy nhấp vào Tiếp theo.
  3. Trên Lựa chọn cài đặt nhập trang, chọn Dựa trên vai trò hoặc Dựa trên tính năng cài đặt , rồi bấm Tiếp theo.

Sau đó, làm cách nào để kết nối với ADFS?

Thiết lập thủ công

  1. Mở Bảng điều khiển quản lý ADFS.
  2. Nhấp vào Thêm tin cậy bên dựa vào.
  3. Nhấp vào Bắt đầu.
  4. Chọn Nhập dữ liệu về bên phụ thuộc theo cách thủ công và nhấp vào Tiếp theo.
  5. Nhập tên (chẳng hạn như YOUR_APP_NAME) và nhấp vào Tiếp theo.
  6. Sử dụng mặc định (cấu hình ADFS 2.0) và nhấp vào Tiếp theo.

Tương tự như vậy, cấu hình ADFS là gì? Dịch vụ liên kết Active Directory ( ADFS ) là một giải pháp Đăng nhập Một lần (SSO) do Microsoft tạo ra. Là một thành phần của hệ điều hành Windows Server, nó cung cấp cho người dùng quyền truy cập được xác thực vào các ứng dụng không có khả năng sử dụng Xác thực Windows Tích hợp (IWA) thông qua Active Directory (AD).

Về điều này, Adfs có thể được cài đặt trên bộ điều khiển miền không?

Máy chủ 2012 đã được thêm vào ADFS như một vai trò và có thể là Cài đặt trực tiếp. Nó yêu cầu IIS như một điều kiện tiên quyết và trong khi nó có thể được cài đặt trên bộ điều khiển miền , yêu cầu IIS có thể khiến một số quản trị viên không muốn Tải về nó trên một bộ điều khiển miền . Thay đổi quan trọng khác là việc loại bỏ ADFS Tính năng proxy.

Sự khác biệt giữa ADFS và SAML là gì?

ADFS sử dụng mô hình ủy quyền kiểm soát truy cập dựa trên xác nhận quyền sở hữu. Quá trình này liên quan đến việc xác thực người dùng qua cookie và Ngôn ngữ đánh dấu xác nhận bảo mật ( SAML ). Điều đó có nghĩa là ADFS là một loại Dịch vụ Mã thông báo Bảo mật, hoặc STS. Bạn có thể cấu hình STS để có các mối quan hệ tin cậy cũng chấp nhận tài khoản OpenID.

Đề xuất: