Poniższe informacje są przeznaczone dla administratorów partnerów kont, którzy w ramach procesu wdrażania muszą zapewnić osobom pracującym w sieci firmowej dostęp federacyjny:
-
Pracownicy zalogowani do lasu Usług domenowych w usłudze Active Directory (AD DS, Active Directory Domain Services) w sieci firmowej mogą za pomocą rejestracji jednokrotnej (SSO, single sign-on) uzyskiwać dostęp do wielu aplikacji zabezpieczonych przez program Active Directory Federation Services (AD FS), które znajdują się w innej organizacji.
Na przykład w firmie A. Datum Corporation może być konieczne zapewnienie osobom pracującym w sieci firmowej dostępu federacyjnego do aplikacji obsługiwanych przez firmę Trey Research.
-
Pracownicy zalogowani do lasu usług AD DS w sieci firmowej mogą za pomocą rejestracji jednokrotnej uzyskiwać dostęp do wielu aplikacji zabezpieczonych przez program AD FS w sieci obwodowej organizacji, w której pracują.
Na przykład w firmie A. Datum Corporation może wystąpić konieczność zapewnienia osobom pracującym w sieci firmowej dostępu federacyjnego do aplikacji obsługiwanych w sieci obwodowej tej firmy.
-
Informacje z magazynu kont usług AD DS mogą być umieszczane w tokenach programu AD FS dla pracowników.
W celu skonfigurowania takiego środowiska należy wykonać zadania administracyjne polegające na zainstalowaniu serwera federacyjnego i skonfigurowaniu usługi federacyjnej w organizacji partnera kont. W poniższej tabeli znajdują się łącza do list kontrolnych potrzebnych do zainstalowania pierwszego serwera federacyjnego w organizacji oraz skonfigurowania usługi federacyjnej i relacji zaufania federacji z partnerem zasobów.
Przygotowywanie i konfigurowanie serwera federacyjnego w celu obsługi federacji
| Krok | Informacje | |
|---|---|---|
 |
Skonfigurowanie serwera federacyjnego do pracy z usługą DNS (Domain Name System), zainstalowanie i skonfigurowanie certyfikatów oraz sprawdzenie działania serwera. |
|
|
|
Skonfigurowanie relacji zaufania federacji z organizacją partnera zasobów. |