Noções sobre Serviços de Função AD FS

Os servidores de federação alojam o serviço de função Serviço de Federação de AD FS. Estes servidores encaminham pedidos de autenticação provenientes de contas de utilizador noutras organizações (em estruturas de Início de Sessão Único (SSO) Web Federado) ou de clientes que podem estar localizados em qualquer ponto da Internet (na estrutura SSO Web). Para mais informações sobre as diferentes estruturas de AD FS, consulte Noções sobre Estruturas de Federação.

Os servidores de federação também alojam um serviço de tokens de segurança que emite tokens baseados nas credenciais (por exemplo, nome de utilizador e palavra-passe) que são apresentadas. Depois de as credenciais serem verificadas (pelo utilizador que está a iniciar sessão), as afirmações para o utilizador são recolhidas mediante examinação dos atributos do utilizador que estão armazenadas nos Serviços de Domínio do Active Directory (AD DS) ou nos Serviços LDS do Active Directory (AD LDS)

Para mais informações sobre servidores de federação, consulte Noções sobre o Serviço de Função do Serviço de Federação.

Os proxies de servidor de federação alojam o serviço de função Proxy de Serviço de Federação de AD FS. É possível implementar proxies de servidor de federação na rede de perímetro (também conhecida como zona desmilitarizada, extranet ou sub-rede filtrada) da organização para reencaminhar pedidos para servidores de federação que não estão acessíveis a partir da Internet.

	Nota
	Embora seja possível implementar servidores separados para alojar o serviço de função Proxy de Serviço de Federação, não é necessário implementar um servidor separado para actuar como proxy de servidor de federação na floresta de intranet do parceiro de conta ou do parceiro de recursos. Um servidor de federação executa esta função automaticamente.

Para mais informações sobre proxies de servidor de federação, consulte Noções sobre o Serviço de Função do Proxy de Serviço de Federação.

Os servidores Web que alojam o serviço de função Agente Web AD FS baseado em tokens do Windows ou com suporte para afirmações são referenciados como servidores Web preparados para AD FS. Este servidores fornecem acesso seguro às aplicações Web alojadas nesses servidores Web. O Agente Web AD FS gere os tokens de segurança e cookies de autenticação que são enviados para um servidor Web preparado para AD FS. Um servidor Web preparado para AD FS requer uma relação com um Serviço de Federação, para que todos os tokens de autenticação provenham desse Serviço de Federação.

Para mais informações sobre servidores Web preparados para AD FS, consulte Noções Sobre o Serviço de Função do Agente Web AD FS.