已启用 - 指定是否启用应用程序。清除该复选框可以禁用应用程序。

显示名称 - 为您提供一个空间以键入应用程序的友好名称。

应用程序 URL - 为您提供一个空间以键入应用程序的统一资源定位器 (URL)。应用程序 URL 通常是受 Active Directory 联合身份验证服务 (AD FS) 保护的内容树的根。所配置的值必须与在 AD FS Web 代理中配置的返回 URL 相匹配。

公钥基础结构(PKI) - 选中此选项后,联合身份验证服务使用其令牌签名证书来保护此应用程序的安全令牌。

域服务帐户 - 选中此选项后,联合身份验证服务使用 Kerberos 请求来保护此应用程序的安全令牌。如果选中此选项,必须指定目标服务帐户的服务主体名 (SPN)。

对于声明感知应用程序的 AD FS Web 代理,必须为受保护的应用程序的应用程序池标识注册 SPN,例如 www/sales.treyresearch.net。

对于基于 Windows NT 令牌的应用程序的 AD FS Web 代理,必须为 AD FS Web 代理身份验证服务的服务帐户(通常为计算机帐户,场设计除外)注册 SPN,例如 host/sales。


目录