De Federation-serviceproxy is een rolservice van AD FS (Active Directory Federation Services) die u onafhankelijk van andere AD FS-rolservices kunt installeren. De Federation-serviceproxy werkt als proxy in een perimeternetwerk (ook wel gedemilitariseerde zone, extranet of gescreend subnet genoemd) voor de Federation-service. Als u de rolservice Federation-serviceproxy op een computer installeert, wordt deze computer een Federation-serverproxy. Ook wordt de module AD FS (Active Directory Federation Services) op die computer beschikbaar gemaakt in het menu Systeembeheer. Zie De module Active Directory Federation Services Proxy gebruiken voor meer informatie over de module Active Directory Federation Services.

Een Federation-serverproxy neemt deel aan het WS-F PRP-protocol (WS-Federation Passive Requestor Profile) door namens de client te communiceren met een beschermde Federation-service. Wanneer de Federation-serverproxy een accountpartner beveiligt, worden gebruikersreferentiegegevens verzameld vanaf browserclients. Wanneer de Federation-serverproxy een bronpartner beveiligt, worden aanvragen door en voor webtoepassingen doorgegeven aan de Federation-service.

Door de Federation-serverproxy worden ook zo nodig HTTP-cookies (Hypertext Transfer Protocol) opgeslagen op clients om eenmalige aanmelding mogelijk te maken. Alle drie de cookietypen worden opgeslagen door de Federation-serverproxy: verificatiecookies, accountpartnercookies en afmeldingscookies. Zie Welke cookies worden door AD FS gebruikt? voor meer informatie over cookies.


Inhoudsopgave