Conditions requises pour les services ADFS (Active Directory Federation Services)

Les ordinateurs exécutant le service de fédération doivent disposer des logiciels suivants :

• Windows Server 2003 R2, Enterprise Edition ; Windows Server 2003 R2, Datacenter Edition ; Windows Server 2008, Enterprise Edition ; Windows Server 2008, Datacenter Edition ; Windows Server 2008 R2 Standard ; Windows Server 2008 R2 Entreprise ou Windows Server 2008 R2 Datacenter
  
  
• Services Internet (IIS)
  
  
• Microsoft ASP.NET 2.0
  
  
• Microsoft .NET Framework 2.0
  
  

	Remarques
	Une fois l’installation de service de fédération terminée, vous devez configurer un site Web par défaut dans IIS avec TLS/SSL (Transport Layer Security/Secure Sockets Layer).

Les ordinateurs exécutant le proxy du service de fédération doivent disposer des logiciels suivants :

• Windows Server 2003 R2, Enterprise Edition ; Windows Server 2003 R2, Datacenter Edition ; Windows Server 2008, Enterprise Edition ; Windows Server 2008, Datacenter Edition ; Windows Server 2008 R2 Standard ; Windows Server 2008 R2 Entreprise ou Windows Server 2008 R2 Datacenter
  
  
• IIS
  
  
• ASP.NET 2.0
  
  
• Microsoft .NET Framework 2.0
  
  

	Remarques
	Une fois l’installation du proxy du service de fédération terminée, vous devez configurer un site Web par défaut dans IIS avec TLS/SSL.

Les ordinateurs exécutant l’agent Web AD FS (soit l’agent prenant en charge les revendications, soit l’agent basé sur les jetons Windows) doivent disposer des logiciels suivants :

• Windows Server 2003 R2, Standard Edition ; Windows Server 2003 R2, Enterprise Edition ; Windows Server 2003 R2, Datacenter Edition ; Windows Server 2008, Standard Edition ; Windows Server 2008, Enterprise Edition ; Windows Server 2008, Datacenter Edition ; Windows Server 2008 R2 Standard ; Windows Server 2008 R2 Entreprise ou Windows Server 2008 R2 Datacenter
  
  
• Services Inernet (IIS)
  
  
• ASP.NET 2.0
  
  
• Microsoft .NET Framework 2.0
  
  

	Remarques
	Lorsque l’installation de l’agent Web AD FS est terminée, vous devez configurer au moins un site Web dans IIS avec TLS/SSL, de façon à ce que les utilisateurs fédérés puissent accéder aux applications Web qui sont hébergées sur le serveur Web prenant en charge AD FS.

Comme TLS/SSL et la signature des jetons reposent sur les certificats numériques, les autorités de certification constituent une partie importante des services ADFS (Active Directory Federation Services). Les autorités de certification publiques, telles que VeriSign, Inc., représentent un organisme tiers mutuellement approuvé qui permet d’identifier l’identité du support d’un certificat. Vous pouvez recourir à des autorités de certification d’entreprise, comme les services de certificats Microsoft, pour fournir la signature de jetons et d’autres services de certificats internes.

Si un client se voit proposer un certificat d’authentification d’un serveur, il s’assure que l’autorité de certification qui l’a émise se trouve dans sa liste d’autorités de certification approuvées et que l’autorité de certification n’a pas révoqué le certificat. Cette vérification garantit que le client a bien atteint le serveur souhaité. Lorsqu’il utilise un certificat pour vérifier des jetons signés, le client s’assure que le jeton a bien été émis par le bon serveur de fédération et que ce jeton n’a pas été falsifié.

Pour que les services ADFS (Active Directory Federation Services) fonctionnent, une connectivité de réseau TCP/IP doit exister entre le client, un contrôleur de domaine et les ordinateurs qui hébergent le service de fédération, le proxy du service de fédération (s’il est utilisé) et l’agent Web AD FS.

Pour ce qui concerne l’authentification des utilisateurs d’un intranet, les serveurs DNS (Domain Name System) internes de la forêt de l’intranet doivent être configurés pour retourner le nom complet (CNAME) du serveur interne qui exécute le service de fédération. Pour obtenir les meilleurs résultats, n’utilisez pas de fichiers d’hôtes avec le système DNS.

Bien que n’importe quel navigateur Web actuel compatible JScript puisse faire office de client AD FS, seuls Internet Explorer 8, Internet Explorer 7, Internet Explorer 6, Internet Explorer 5 ou 5.5, Mozilla Firefox et Safari sur Apple Macintosh ont été testés par Microsoft. Pour des raisons de performance, il est fortement recommandé d’activer JScript. Les cookies doivent être acceptés, ou du moins approuvés, pour les serveurs de fédération et les applications Web auxquels on accède.