Ingeschakeld: geeft aan dat de toepassing is ingeschakeld. Schakel het selectievakje uit als u de toepassing wilt uitschakelen.

Weergavenaam: hier kunt u de beschrijvende naam van de toepassing invoeren.

URL van toepassing: hier kunt u de URL (Uniform Resource Locator) van de toepassing typen. De URL van de toepassing is meestal de hoofdmap van de structuur met door AD FS (Active Directory Federation Services) beschermde inhoud. De geconfigureerde waarde moet overeenkomen met de retour-URL die in de webagent voor AD FS wordt geconfigureerd.

PKI (Public Key Infrastructure): wanneer u deze optie selecteert, wordt in de Federation-service het tokenhandtekeningcertificaat gebruikt om beveiligingstokens voor deze toepassing te beschermen.

Domeinserviceaccount: wanneer u deze optie selecteert, wordt in de Federation-service een Kerberos-aanvraag gebruikt om beveiligingstokens voor deze toepassing te beschermen. Als u deze optie selecteert, moet u een SPN-naam (Service Principal Name) voor het doelserviceaccount opgeven.

Voor de webagent voor AD FS voor claimbewuste toepassingen moet de SPN-naam zijn geregistreerd voor de identiteit voor de groep van toepassingen voor de beschermde toepassing, bijvoorbeeld www/sales.treyresearch.net.

Voor de webagent voor AD FS voor op tokens gebaseerde Windows NT-toepassingen moet de SPN-naam zijn geregistreerd voor het serviceaccount voor de verificatieservice voor de webagent voor AD FS (meestal het computeraccount, met uitzondering van ontwerpen in een farm), bijvoorbeeld host/sales.


Inhoudsopgave