Adfs چگونه با Active Directory کار می کند؟

2024 نویسنده: Lynn Donovan | [email protected]. آخرین اصلاح شده: 2023-12-15 23:46

اکتیو دایرکتوری خدمات فدراسیون ( ADFS ) یک راه حل Single Sign-On (SSO) است که توسط مایکروسافت ایجاد شده است. به عنوان یکی از اجزای سیستم عامل ویندوز سرور، دسترسی احراز هویت شده به برنامه هایی را که قادر به استفاده از احراز هویت یکپارچه ویندوز (IWA) نیستند، از طریق اکتیو دایرکتوری ( آگهی ).

از این رو، آیا Adfs به Active Directory نیاز دارد؟

بله تو به Active Directory نیاز دارید برای Adfs زیرا هیچ ارائه دهنده هویت دیگری را خارج از جعبه ارائه نمی دهد. اگر همه روش های هویت در وب را نظر دهید. پیکربندی برای ADFS ، دریافت می کنید ADFS به عنوان یک دلال عمل می کند، یعنی هیچ فروشگاه اعتباری برای خود ندارد. شما همیشه می توانید نصب کنید آگهی و سپس اساساً آن را نادیده بگیرید.

ثانیا، ادعاهای ADFS چگونه کار می کنند؟ ADFS از a استفاده می کند ادعاها مدل مجوز کنترل دسترسی مبتنی بر به حفظ امنیت برنامه و پیاده سازی هویت فدرال. ادعاها احراز هویت مبتنی بر فرآیند احراز هویت یک کاربر بر اساس مجموعه ای از ادعاها در مورد هویت آن موجود در یک نشانه قابل اعتماد.

به طور مشابه ممکن است بپرسید، تفاوت بین AD و ADFS چیست؟

را ADFS -- اکتیو دایرکتوری سرور فدراسیون -- آن پایگاه داده را نگه نمی دارد، اما به عنوان یک واسطه از یک دامنه خارجی دیگر/متفاوت (یا مشابه) عمل می کند، سپس یک مورد واقعی را درخواست می کند. اکتیو دایرکتوری Domain Controller برای درخواست احراز هویت برای کاربرانی که سعی در دسترسی از آن محیط خارجی دارند.

Adfs چگونه با Office 365 کار می کند؟

دفتر 365 از یک محیط Active Directory استفاده می کند که در آن یک دامنه اختصاصی بر روی ابر برای هر کاربر ایجاد می شود دفتر 365 اشتراک، ابونمان. ADFS در اینجا با تنظیم همگام سازی دایرکتوری (ابزار DirSyc) استفاده می شود که حساب هایی را در دامنه مایکروسافت مطابق با حساب های موجود در دامنه کاربر ایجاد می کند.