Les services ADFS (Active Directory Federation Services) sont étroitement intégrés aux services de domaine Active Directory (AD DS). Lorsque votre configuration AD FS utilise les services de domaine Active Directory comme magasin de comptes, les services ADFS (Active Directory Federation Services) extraient les attributs utilisateur des services de domaine Active Directory, puis authentifient les utilisateurs par rapport aux services de domaine Active Directory. Les services ADFS (Active Directory Federation Services) utilisent aussi l’authentification intégrée de Windows et les jetons de sécurité créés par les services de domaine Active Directory.
Pour mener à bien cette procédure, il est nécessaire d’appartenir au minimum au groupe Administrateurs local ou à un groupe équivalent. Consultez les informations détaillées sur l'utilisation des comptes et des appartenances au groupe appropriés sur le site Web suivant :
Vous pouvez utiliser la procédure suivante pour ajouter un magasin de comptes AD DS à votre configuration AD FS.
Pour ajouter un magasin de comptes AD DS |
Cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur Services ADFS (Active Directory Federation Services).
Dans l’arborescence de la console, double-cliquez sur Service de fédération, sur Stratégie d’approbation, puis sur Mon organisation.
Cliquez avec le bouton droit sur Magasins de comptes, pointez sur Nouveau, puis cliquez sur Magasin de comptes.
Dans la page Assistant Ajouter un magasin de comptes, cliquez sur Suivant.
Dans la page Type de magasin de comptes, cliquez sur Services de domaine Active Directory, puis sur Suivant.
Remarques Vous ne pouvez disposer que d’un magasin AD DS associé à un service de fédération. Si l’option Services de domaine Active Directory n’est pas disponible, ceci est dû au fait que le magasin AD DS a déjà été créé pour ce service de fédération.
Si vous ne voulez pas activer ce magasin de comptes maintenant, dans la page Activer ce magasin de comptes, désactivez la case à cocher Activer ce magasin de comptes, puis cliquez sur Suivant.
Pour ajouter le nouveau magasin de comptes et fermer l’Assistant, cliquez sur Terminer.