O Proxy do Serviço de Federação é um serviço de função dos Serviços de Federação do Active Directory (AD FS) que pode ser instalado independentemente de outros serviços de função do AD FS. O Proxy de Serviço de Federação funciona como um proxy em uma rede de perímetro (também conhecida como zona desmilitarizada, extranet ou sub-rede filtrada) do Serviço de Federação. O ato de instalar o serviço de função Proxy de Serviço de Federação em um computador torna esse computador um proxy de servidor de federação. Essa ação também disponibiliza o snap-in Serviços de Federação do Active Directory nesse computador no menu Ferramentas Administrativas. Para obter mais informações sobre o snap-in Serviços de Federação do Active Directory, consulte Usando o snap-in Proxy de Serviços de Federação do Active Directory.
Um proxy do servidor de federação participa do protocolo WS-F PRP ao se comunicar com um Serviço de Federação protegido em nome do cliente. Quando o proxy de servidor de federação está protegendo um parceiro de conta, ele coleta informações da credencial do usuário a partir dos clientes do navegador. Quando o proxy de servidor de federação está protegendo um parceiro de recurso, ele retransmite solicitações por e para aplicativos Web para o Serviço de Federação.
O proxy de servidor de federação também armazena cookies do protocolo HTTP em clientes quando necessário para facilitar o logon único (SSO). O proxy de servidor de federação grava todos os três tipos de cookies: autenticação, parceiro de conta e saída. Para obter mais informações sobre cookies, consulte Noções básicas sobre os cookies usados pelo AD FS.