Adfs ทำงานกับ Active Directory อย่างไร

2024 ผู้เขียน: Lynn Donovan | [email protected]. แก้ไขล่าสุด: 2023-12-15 23:54

Active Directory บริการสหพันธ์ ( ADFS ) เป็นโซลูชันการลงชื่อเพียงครั้งเดียว (SSO) ที่สร้างโดย Microsoft ในฐานะที่เป็นส่วนประกอบของระบบปฏิบัติการ Windows Server ทำให้ผู้ใช้สามารถเข้าถึงแอปพลิเคชันที่ผ่านการรับรองความถูกต้องซึ่งไม่สามารถใช้ Integrated Windows Authentication (IWA) ผ่าน Active Directory ( AD ).

Adfs ต้องการ Active Directory หรือไม่

ใช่คุณ ต้องการ Active Directory สำหรับ Adfs เนื่องจากไม่ได้ให้ผู้ให้บริการข้อมูลประจำตัวอื่น ๆ นอกกรอบ หากคุณแสดงความคิดเห็นเกี่ยวกับวิธีการระบุตัวตนทั้งหมดในเว็บ กำหนดค่าสำหรับ ADFS , คุณได้รับ ADFS ทำหน้าที่เป็นนายหน้าเช่นไม่มีที่เก็บข้อมูลประจำตัวของตัวเอง คุณสามารถติดตั้งได้ตลอดเวลา AD แล้วละเลยไปโดยปริยาย

ประการที่สอง การอ้างสิทธิ์ ADFS ทำงานอย่างไร ADFS ใช้ a เรียกร้อง -based Access Control Authorization Model ถึง รักษาความปลอดภัยของแอปพลิเคชันและใช้ข้อมูลประจำตัวรวม เรียกร้อง -based Authentication เป็นกระบวนการของการพิสูจน์ตัวตนผู้ใช้ตามชุดของ เรียกร้อง เกี่ยวกับข้อมูลระบุตัวตนที่มีอยู่ในโทเค็นที่เชื่อถือได้

อาจมีคนถามว่า ADFS กับ ADFS ต่างกันอย่างไร?

NS ADFS -- Active Directory เซิร์ฟเวอร์สหพันธรัฐ -- ไม่เก็บฐานข้อมูลนั้น แต่ทำหน้าที่เป็นตัวกลางจากโดเมนภายนอกอื่น/ที่แตกต่างกัน (หรือคล้ายกัน) จากนั้นจึงสอบถามข้อมูลจริง Active Directory Domain Controller เพื่อขอการรับรองความถูกต้องสำหรับผู้ใช้ที่พยายามเข้าถึงจากสภาพแวดล้อมภายนอกนั้น

Adfs ทำงานกับ Office 365 อย่างไร

Office 365 ใช้สภาพแวดล้อม Active Directory ซึ่งสร้างโดเมนเฉพาะบนคลาวด์สำหรับผู้ใช้แต่ละราย Office 365 การสมัครสมาชิก ADFS ใช้ที่นี่โดยการตั้งค่าการซิงโครไนซ์ไดเรกทอรี (เครื่องมือ DirSyc) ที่สร้างบัญชีในโดเมนของ Microsoft ที่ตรงกับบัญชีภายในโดเมนของผู้ใช้