Windows Server2008 ADFS配置攻略
作者：巴乔 来源：it168 发布时间：2009-03-06 17:01:00
ADFS是Windows Server 2008 操作系统中的一项新功能，它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问。这项新功能甚至可以实现完全不同的两个网络或者是组织之间的帐户以及应用程序之间的通讯。
要理解ADFS的工作原理，可以先考虑活动目录的工作原理。当用户通过活动目录进行认证时，域控制器检查用户的证书。当证明是合法用户后，用户就可以随意访问Windows网络的任何授权资源，而无需在每次访问不同服务器时重新认证。ADFS将同样的概念应用到Internet。我们都知道当Web应用需要访问位于数据库或其他类型后端资源上的后端数据时，对后端资源的安全认证问题往往比较复杂。现在可以使用的有很多不同的认证方法提供这样的认证。例如，用户可能通过RADIUS(远程拨入用户服务认证)服务器或者通过应用程序代码的一部分实现所有权认证机制。这些认证机制都可实现认证功能，但是也有一些不足之处。不足之一是账户管理。当应用仅被企业自己的员工访问时，账户管理并不是个大问题。但是，如果企业的供应商、客户都使用该应用时，就会突然发现用户需要为其他企业的员工建立新的用户账户。不足之二是维护问题。当其他企业的员工离职，雇佣新员工时，用户还需要删除旧的账户和创建新的账户。
ADFS能为您做什么?
如果用户将账户管理的任务转移到他们的客户、供应商或者其他使用Web应用的人那里会是什么样子哪? 设想一下， Web应用为其他企业提供服务，而用户再也不用为那些员工创建用户账户或者重设密码。如果这还不够，使用这一应用的用户也不再需要登录应用。那将是一件多么令人兴奋的事情。
ADFS需要什么?
当然，活动目录联合服务还需要其它的一些配置才能使用，用户需要一些服务器执行这些功能。最基本的是联合服务器，联合服务器上运行ADFS的联合服务组件。 联合服务器的主要作用是发送来自不同外部用户的请求，它还负责向通过认证的用户发放令牌。
另外在大多数情况下还需要联合代理。试想一下，如果外部网络要能够和用户内部网络建立联合协议，这就意味着用户的联合服务器要能通过Internet访问。但是活动目录联合并不很依赖于活动目录，因此直接将联合服务器暴露在Internet上将带来很大的风险。正因为这样，联合服务器不能直接和Internet相连，而是通过联合代理访问。联合代理向联合服务器中转来自外部的联合请求，联合服务器就不会直接暴露给外部。
另一ADFS的主要组件是ADFS Web代理。Web应用必须有对外部用户认证的机制。这些机制就是ADFS Web代理。 ADFS Web代理管理安全令牌和向Web 服务器发放的认证cookies。
在下面的文章中我们将带领大家通过一个模拟的试验环境来一起感受ADFS服务带给企业的全新感受，闲言少叙，我们下面就开始ADFS的配置试验。
0
投稿猜你喜欢
- 据悉，随着两岸“大三通”的逐步深化，除了大陆地区大力加强两岸交流之外，台湾经济部门也于2008年12
UCenter Home是Comsenz公司发布的一款SNS建站系统，目前最新版本是1.5。UCenter Home是一个可以对用户的隐私信- 下载并解压此文件，放到您网站的根目录下，命名为 friendlink.登陆phpcms后台，模块位于网站根目录。注意：安装模块前
- 伴随着UCenter Home(简称UCHome)1.5的发布，国内越来越多垂直细分的社交网站采用UCHome搭建。同时，漫游(Manyou
- 谈到网络安全，你可能熟悉网页欺诈的危险，但是知道域欺骗（pharming）威胁吗？对于一家在线公司来说，这种风险是致命的!简单来说，域欺骗就
- 10月21日早间消息（常山）美国芯片公司Marvell推出ARMADA系列应用处理器。该系列产品专为新一代ARM指令集智能手机、智能本、消费
- 首先这三家公司都是很有实力、很有信誉的公司，属于技术性比较好的公司。但是三家各有优缺点：parked.com是一家伟大的公司，做得早，资源多
- １、最新文档列表 1-5都为调用的arclist标签{dede:arclist typeid='' ti
- 随着互联网发展的趋势，也越来越多的人依赖着互联网。网络教育、网上招聘、博客和上网购物、电子商务的交易等都与互联网息息相关。上网购物、应聘、交
- 首先确认SERV-U安装好了，并能正确运行。 这里有一个SERV-U扩展库，必须安装在SERV-U3.0版本以上！ 这个包一共包含4个文件。
- 《商业大亨》的时装系统一经推出，便受到众多玩家的一致喜爱，时装系统不仅能够体现出玩家的名流气质，还可以为员工提升各方面的实力，在员工PK中占
- 前两日，雷军被传离开金山集团，我即兴写了点感想文字。文中大胆分析雷军离开的原因关键在于和求总在战略发展上存在分歧，文章末尾还预测了雷军下一步
- Twitter联合创始人比兹·斯通北京时间11月20日早间消息，据国外媒体报道，Twitter联合创始人比兹·斯通（Biz Stone）周四
- iPage主机是国外一家顶级主机服务商，从1998年开始提供主机服务，拥有丰富的行业经验，同时他们提供优惠的价格，快速的连接速度等优越的条件
- 在你购买一个托管计划后，你需要登陆到你的Account Manager来完成帐户设置。第一. 登陆你的Account Manager.第二.
- centos配置apache、php、jdk、resin目前网上关于这个配置有不少版本，总的来说，基本步骤是正确的，但是，在一些细节的地方，
- 从10月7号开始到10月15日止，已经有8天了，网络上关于uucall断网事件的真相之争从来就没有停息过。根据专业人士的判断以及网友们的各种
- WWW，也有人称它为WEB，是应用目前互联网上增长最快的网络信息服务，也是最方便和最受欢迎的信息服务类型。其最大的特点为集成性，它可以集成多
- 一、SEO的工作原理一谈到SEO， 许多不是非常了解SEO的朋友容易想把它和“作弊”这个词扯到一块儿
- 在IIS里的站点属性里“目录安全性”---“身份验证和访问控制&rdqu
