Windows Server2008 ADFS配置攻略
作者：巴乔 来源：it168 发布时间：2009-03-06 17:01:00
ADFS是Windows Server 2008 操作系统中的一项新功能，它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问。这项新功能甚至可以实现完全不同的两个网络或者是组织之间的帐户以及应用程序之间的通讯。
要理解ADFS的工作原理，可以先考虑活动目录的工作原理。当用户通过活动目录进行认证时，域控制器检查用户的证书。当证明是合法用户后，用户就可以随意访问Windows网络的任何授权资源，而无需在每次访问不同服务器时重新认证。ADFS将同样的概念应用到Internet。我们都知道当Web应用需要访问位于数据库或其他类型后端资源上的后端数据时，对后端资源的安全认证问题往往比较复杂。现在可以使用的有很多不同的认证方法提供这样的认证。例如，用户可能通过RADIUS(远程拨入用户服务认证)服务器或者通过应用程序代码的一部分实现所有权认证机制。这些认证机制都可实现认证功能，但是也有一些不足之处。不足之一是账户管理。当应用仅被企业自己的员工访问时，账户管理并不是个大问题。但是，如果企业的供应商、客户都使用该应用时，就会突然发现用户需要为其他企业的员工建立新的用户账户。不足之二是维护问题。当其他企业的员工离职，雇佣新员工时，用户还需要删除旧的账户和创建新的账户。
ADFS能为您做什么?
如果用户将账户管理的任务转移到他们的客户、供应商或者其他使用Web应用的人那里会是什么样子哪? 设想一下， Web应用为其他企业提供服务，而用户再也不用为那些员工创建用户账户或者重设密码。如果这还不够，使用这一应用的用户也不再需要登录应用。那将是一件多么令人兴奋的事情。
ADFS需要什么?
当然，活动目录联合服务还需要其它的一些配置才能使用，用户需要一些服务器执行这些功能。最基本的是联合服务器，联合服务器上运行ADFS的联合服务组件。 联合服务器的主要作用是发送来自不同外部用户的请求，它还负责向通过认证的用户发放令牌。
另外在大多数情况下还需要联合代理。试想一下，如果外部网络要能够和用户内部网络建立联合协议，这就意味着用户的联合服务器要能通过Internet访问。但是活动目录联合并不很依赖于活动目录，因此直接将联合服务器暴露在Internet上将带来很大的风险。正因为这样，联合服务器不能直接和Internet相连，而是通过联合代理访问。联合代理向联合服务器中转来自外部的联合请求，联合服务器就不会直接暴露给外部。
另一ADFS的主要组件是ADFS Web代理。Web应用必须有对外部用户认证的机制。这些机制就是ADFS Web代理。 ADFS Web代理管理安全令牌和向Web 服务器发放的认证cookies。
在下面的文章中我们将带领大家通过一个模拟的试验环境来一起感受ADFS服务带给企业的全新感受，闲言少叙，我们下面就开始ADFS的配置试验。
0
投稿猜你喜欢
- 1、下载镜像docker pull selenium/hubdocker pull selenium/node-firefoxdocker
- 你不是软件工程师。你不是在建摩天大楼。你不是在建公路桥梁。你是在从事园艺，培育花草。你是一个软件园丁。你是否会在种下第一粒种子前就规划你的花
- 1、经常换网站程序。有很多新手在接触网站的时候，因为对SEO没有太深的了解，往往凭借个人喜好，经常变更网站程序。殊不知网站建成之初，蜘蛛就形
- 从去年到现在，百度已经进行了大规模的算法调整。而且现在已经有一个不成文的规律，那就是每个月低的动作特别大，不例外，从上个月低开始，百度又开始
- 一，什么是Sitemaps?Sitemaps协议使您能够告知搜索引擎您网站中可供抓取的网址，使用Sitemaps协议的Sitemaps就是列
- 六、邮箱管理能力考察邮件服务器的邮箱管理能力时,应该特别注意产品在为用户建立邮箱时的存储方式。目前主要有三种类型:第一种是集中存放。第二种是
- 11月3日早间消息，花旗银行发布最新报告称，预估腾讯第三季网络游戏收入环比增长15％至14.3亿元，总收入及净利润则分别为32.8亿元及13
- 如何将自己的网站加入谷歌资讯索引中技术要求：文章的地址必须是独立的，静态的，并且除了日期外，必须包括至少三个数位;文章标题最好设置成H1，H
- ubuntu（虚拟机）版本16.04 LTS添加swap用free查看swap分区大小free -m创建一个swap文件夹mkdir swa
- 天下熙熙皆为利来,天下攘攘皆为利网（往）！当新一代中国商人爱上网络，当商人爱上商业搜索，世界将“利来利网”！网络经济，挟全球经济一体化的大潮
- 上次装好了PHP，MySQL，还缺个MySQL图形化管理工具。MySQL图形化管理工具有很多，phpmyadmin无疑是必装的，国外空间大多
- 所有搞网络营销的人都知道论坛营销基本是以量取胜，为什么说是以量取胜呢，因为你在一个论坛上只发一个帖子，基本上没什么效果，所以现在出现了很多如
- Oracle/支付宝/旺旺淘宝网作为个人网站发展的时间其实并不长，由于它太引人注目了，马云在2003年7月就宣布了这个是阿里巴巴旗下的网站，
- Web安全网关是Gartner在其2008年的报告中所重点提及的边界应用安全网关。其主要功能包括防病毒、URL过滤、Internet应用控制
很多人都使用BSP（博客托管服务）来托管自己的博客，在选择中国服务商的时候，需要考虑很多因素，其中第一重要的就应该是网站稳定性，毕竟，如果人- 现在很多用户都是自动获取ip，而不是固定不变的，现在作个简单的程序，在他每次上网后，把他的ip自动发给我指定的email。实现很简单(当然，
- 一、实现原理使用一种被称为"公私钥"认证的方式来进行ssh登录。"公私钥"认证方式简单的解释是：首先
- 本人文采不好，才小学文化，接触做网站已经快两个年头了，曾经也算月收入过万，现在ADS联盟在国内已经快不行了 所以收入也就上班族那么点了。写的
- 有时候搭建集群机器是，需要在多台机器中间相互拷贝文件，一种方式是同事sftp拷贝到本机，再分别拷贝到其他服务器上。这里介绍一种直接在两台服务
- 据国外媒体报道，激进主义投资者卡尔·伊坎（CarlIcahn）周五宣布，他已经从雅虎董事会辞职。伊坎在一份声明中称：“雅虎此时已经不再需要一
