Az Active Directory összevonás-szolgáltatások proxy Microsoft Management Console (MMC) beépülő modul telepítése a Windows Server 2003 R2 rendszerben az összevonás-szolgáltatások proxy összetevőnek a Programok telepítése és törlése eszközzel történő telepítése, a Windows Server 2008 vagy a Windows Server 2008 R2 rendszerben pedig a Szerepkörök hozzáadása varázsló használatakor történik. Az Active Directory összevonás-szolgáltatások proxy beépülő modul funkciói a következők:
-
Azon összevonási szolgáltatás beállítása, amely az adott összevonási kiszolgálóproxyt használja.
-
Annak meghatározása, hogy miképpen történjen a felhasználói hitelesítő adatok összegyűjtése a böngészőügyfelektől és a webalkalmazásoktól.
Az Active Directory összevonás-szolgáltatási proxy beépülő modul beállításait az összevonás-szolgáltatási proxy virtuális könyvtárában található Web.config fájl tárolja.
Az Összevonás-szolgáltatási proxy csomópont
A beépülő modul konzolfájának Összevonás-szolgáltatási proxy csomópontja az összevonási kiszolgálóproxy aktuális beállításait tartalmazza. A helyi összevonási kiszolgálóproxy a beépülő modul ezen csomópontjában konfigurálható. A tényleges ügyfél-hitelesítési tanúsítvány és a titkos kulcs a helyi számítógép személyestanúsítvány-tárolójában található.
Az AD FS különbséget tesz az összevonási kiszolgálóproxy helyi konfigurációja és az összevonási kiszolgálófarm összes kiszolgálója között megosztott megbízhatósági házirend-konfiguráció között. A Web.config fájlban tárolt helyi proxykonfiguráció a következő elemeket tartalmazza:
-
Az összevonási szolgáltatás URL-címe
-
Az összevonási kiszolgálóproxy által használt ügyfél-hitelesítési tanúsítvány az összevonási szolgáltatással folytatott TLS- (Transport Layer Security-) vagy SSL- (Secure Sockets Layer-) alapú kommunikációhoz.
-
Microsoft ASP.NET-alapú weblapok