Служба AD FS (Active Directory Federation Services) поддерживает проекты федеративной идентификации (ранее упоминавшиеся как сценарии федерации), которые используют спецификации федерации веб-служб (Web Services Federation), профиля пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Profile) и профиля взаимодействия пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Interoperability Profile). Службы AD FS помогают администраторам в решении задач управления федеративной идентификацией, предоставляя для организаций возможности безопасного обмена сведениями об идентификации пользователей через федеративные доверительные отношения. Следующие три описания проектов развертывания демонстрируют, как можно использовать комбинацию ролей сервера AD FS для объединения идентификационных данных в зависимости от потребностей организации. Дополнительные сведения о различных ролях сервера см. в разделе Общее представление о службах роли «Служба федерации Active Directory».

Федеративная веб-служба SSO

В проекте федеративной веб-службы SSO (Single Sign-On) используется безопасное взаимодействие, которое часто охватывает помимо всей инфраструктуры маршрутизации Интернета множество брандмауэров, демилитаризованных зон и серверов разрешения имен. Взаимодействие через среду федеративной веб-службы SSO может помочь формированию более эффективных и безопасных интерактивных операций между организациями, объединенными доверительными отношениями федерации.

Как показано на следующем рисунке, доверительные отношения федерации могут устанавливаться между двумя коммерческими компаниями. В этом проекте серверы федерации выполняют маршрутизацию запросов проверки подлинности от пользовательских учетных записей в компании «Tailspin Toys» к веб-приложениям, расположенным в сети компании «Online Retailer».

Сценарий федеративного единого входа через Интернет

Серверы федерации проверяют подлинность запросов от доверенных партнеров на основе учетных данных этих партнеров. Обмен представлениями учетных данных осуществляется в форме токенов безопасности.

В целях повышения безопасности могут применяться прокси-серверы федерации для ретрансляции запросов на серверы федерации, к которым отсутствует прямой доступ из Интернета.

Федеративная веб-служба SSO с доверием лесов

Как показано на следующем рисунке, в проекте федеративной веб-службы SSO с доверием лесов используются два леса Active Directory в одной организации. Один из лесов находится на границе сети (известной также под названием демилитаризованной зоны, экстрасети или экранированной подсети) организации. Другой лес находится во внутренней сети. Устанавливается однонаправленное доверие лесов, чтобы лес в демилитаризованной зоне доверял лесу во внутренней сети. Серверы федерации развертываются в обеих сетях. Доверительное отношение федерации устанавливается с тем, чтобы учетные записи во внутреннем лесу могли использоваться для доступа к веб-приложению в демилитаризованной зоне независимо от того, получают ли учетные записи доступ к сайту из леса интрасети или из Интернета.

Сценарий федеративного единого входа через Интернет с доверием леса

В этом проекте внешние пользователи, такие как клиенты, могут получать доступ к веб-приложению путем проверки подлинности на внешнем сервере федерации учетных записей, который находится в демилитаризованной зоне. Учетные записи внешних пользователей находятся в лесу Active Directory пограничной сети. Внутренние пользователи, такие как сотрудники организации, могут получать доступ к веб-приложению путем проверки подлинности на внутреннем сервере федерации учетных записей, который находится во внутренней сети. Учетные записи внутренних пользователей находятся в лесу Active Directory внутренней сети.

Если веб-приложением является приложение, использующее токены Windows NT, то веб-агент AD FS, запущенный на сервере веб-приложений, перехватывает запросы и создает токены безопасности Windows NT, которые необходимы веб-приложению для проведения авторизации. Для внешних пользователей это возможно, поскольку веб-сервер с поддержкой AD FS, на котором размещено приложение, использующее токены Windows NT, входит в домен во внешнем лесу. Для внутренних пользователей эта возможность обеспечивается через доверительное отношение лесов, которое существует между пограничным лесом и внутренним лесом.

Если веб-приложение является приложением, поддерживающим утверждения, веб-агент AD FS, запущенный на сервере веб-приложений, не должен создавать для пользователя токены безопасности Windows NT. Веб-агент AD FS может раскрывать проходящие через него утверждения, что позволяет приложению выполнять авторизацию на основе содержимого токена безопасности, который предоставляется сервером федерации учетных записей. Благодаря этому при развертывании приложений, поддерживающих утверждения, веб-сервер с поддержкой AD FS может не входить в домен и не требуется наличие доверия между внешним лесом и внутренним лесом.

Веб-служба SSO

В проекте AD FS веб-службы SSO пользователи должны проходить проверку подлинности только один раз для получения доступа к нескольким веб-приложениям. В этом проекте все пользователи являются внешними, и федеративного доверия не существует. Так как веб-серверы с поддержкой AD FS должны быть доступны из Интернета и к тому же входить в домен Active Directory, они подключены к двум сетям; то есть являются многосетевыми серверами. Первая сеть подключена к Интернету (демилитаризованная зона) для предоставления необходимых подключений. Вторая сеть содержит лес Active Directory (защищенная сеть), к которому нет прямого доступа из Интернета. Прокси-сервер федерации также является многосетевым для предоставления необходимых подключений к серверу федерации и Интернету. В этом проекте помещение сервера федерации в сеть, к которой нет прямого доступа из Интернета, значительно снижает риск уязвимости для сервера федерации.

Сценарий с единым входом через Интернет


Объявления:
  1. www.playfaraon.ru
    игровые слоты бесплатно www.playfaraon.ru
    playfaraon.ru
     
  2. КАСКО в кредит без процентов
    АльфаСтрахование. Рассчитай стоимость и оставь заявку онлайн. Выгодно!
    alfastrahwsm.ru

     
  3. «Послание в бутылке» - хит продаж
    Оригинальный и необычный, чувственный и редкий подарок Вашему мужчине!
    bellebouteille.ru

     
  4. Сауна баня Донецк, скидки до 90%
    Сауна баня Донецк со скидкой до 90%. Сайт всех скидок!
    kuponator.ru

     
  5. Подушки из России!
    Фабричное производство, высокое качество. От 340 руб.
    postel-deluxe.ru

     
  6. Стать Консультантом Мэри Кэй!
    Mary Kay.Заполни онлайн-заявку и стань Консультантом Мэри Кэй!
    marykay.890m.com

     
  7. Новые квартиры на Кипре.
    Более 100 вариантов квартир. Цены низкие. Фотографии на сайте.
    at-cyprus.ru

     
  8. Страхование КАСКО!
    С бесплатной доставкой! Страхование КАСКО! Большой выбор надежных компаний!
    sauniversal.com

     
  9. Гель-лак для ногтей ягуар In garden 11 m
    Низкие цены! Качественная продукция! Доставка и самовывоз по всей России!
    maknails.ru

     
  10. Ресторан Меню цены, скидки до 90%
    Выгодные скидки в ресторан от сайта всех скидок!
    kuponator.ru

     
  11. Смета монтажа кровли
    Монтаж, ремонт кровли. Расчет материала. Гарантия. Качественно, опыт, СПб
    spb-k.ru

     
  12. Подмосковные тюльпаны к 8 марта
    От производителя оптом. Голландские сорта. Высокое качество. Возможен торг
    www.agroslavna.ru

     
  13. Cрочный. Выездной Шиномонтаж 24 ч
    Спустило колесо?Мы поможем вам не зависимо от времени,места, обстоятельств!
    um-spb.ru

     
  14. Домашняя вентиляция от 1500 руб.!
    Свежий воздух дома! 1500р! Доставка в любой регион! Заказывайте сейчас!!!
    domvent.com

     
  15. С.С.С.Р Сочи!
    С.С.С.Р Сочи без посредников от турфирмы Сочинские санатории
    anapasochi.ru

     
  16. Структура приложений!
    Структура приложений. Смотри видео на портале Алексея Волкова. Смотри!
    numeralis.ru

     
  17. Риэлторские услуги!
    Предлагаю услуги персонального риэлтора в Москве и области. Разумные цены.
    burynin.wix.com

     
  18. Телевизоры LG по выгодной цене!
    Линейка телевизоров LG на OZON. Гарантия качества. Доставка по всей России.
    www.ozon.ru

     
  19. Необычные туры по всему миру
    Сплав, трекинг, вело, кони, мото туры. От 6т.р. Россия, Арктика, Африка!
    pro-adventure.ru

     
  20. Холодная погода
    Смотрите Холодная погода бесплатно в HD формате на Tvigle без регистраци!
    www.tvigle.ru

     
  21. Эвакуатор Самара дешево
    Более 60 000 перевозчиков! Экономия до 70%! Выберите лучшее предложение!
    perevezi.ru

     
  22. Ремонт ворот
    Москва и область. Выезд в течении 3-х часов либо быстрее. Гарантия
    remv7.ru

     
  23. Кровати из массива дерева
    Красивые кровати из массива дерева от 13 740 руб. Рассрочка. Доставка!
    ormatek.com

     
  24. Сайты скидок и купонов!
    Сайты скидок и купонов!. Большой выбор!Скидка до 80%! Успевайте!Закажи!
    www.skidki-vsem.blogspot.com

     
  25. Купить смартфон NOKIA C7!
    Выгодные цены и быстрая доставка! На сайте еще больше моделей! Звоните!
    zakaztelefon.ru

     
  26. Ножи для открывания. Недорого!
    Удобные консервные ножи по низкой цене. Доставка по РФ! Закажите сейчас!
    www.shoppinglive.ru

     
  27. Массажер Relax & Tone
    Хит продаж! В наличии. Доставка в день заказа. Оформи заказ на сайте.
    topzdrav.ru

     
  28. Продажа окон ПВХ в Москве
    Окна ПВХ Kaleva от 10 200 р. Скидки по соц карте. Доставка бесплатно!
    www.newokna24.ru

     
  29. Деревянные дома из СИП-панелей!
    Завод правильных каркасных домов из SIP-панелей. Надежно! Быстро! Выгодно!
    vivahaus.ru

     
  30. Перфоратор SDS-Max
    Всегда новые предложения, выбирайте, сравнивайте, покупайте!
    sravni.com

     
  31. Дома класса люкс на юге Франции
    Дома с собственным бассейном и видом на море. Опытные сотрудники. Звоните!
    ru.eric4you.com

     
  32. Джамперы
    Информационный сайт для женщин о красоте, семье и детях
    gertmany.ru

     
  33. Выбираем гламурный ноутбук
    Новинки гаджетов: статьи и обзоры ноутбуков, нетбуков. Читай на
    www.omgadget.ru

     
  34. Одежда Next на сайте QUELLE!
    Модная, удобная одежда Next. Немецкое качество! Платья по супер-ценам!
    www.quelle.ru

     
  35. Нужна цена на ipad?
    У нас цена на ipad от 22 900р! Доставка бесплатно, заходите и выбирайте!
    apple-go.ru

     
  36. Коттеджи в пос. Ла-Манш
    Предлагаем коттеджи в пос. Ла-Манш, Новорижское шоссе. Цены, фото. Звоните!
    www.besthomes.ru

     
  37. Затирочные машины по бетону
    Продажа затирочных машин бензиновых и электрических. Доставка. Гарантия.
    www.maxioma-stroy.ru

     
  38. Купить электроскейт!
    Элекроскейт Sunboard Pro W600 за 28 т.р.Ускорение до 25 км\ч за 5 секунд !

     
  39. Платное Заочное Обучение!
    110 программ. Очно/Заочно/Онлайн. Платное заочное обучение. Гос. диплом!
    synergy.ru

     
  40. Нет опыта работы?
    Не проблема! Стань консультантом Tupperware - получи работу мечты!
    www.promo.tupperlove.ru

     
  41. Горящие путевки сиде! Выгодно!
    Раннее бронирование дешевле на 50%! Успей купить сейчас! Нажми сюда!
    putevkivsem.ru

     
  42. Выезд из ветеринарной клиники
    Ветеринарный врач на дом.Комплексное обследование. 24часа.Опыт более 10 лет
    www.vet-aib.ru

     
  43. Запчасти для грузовых авто
    Оригинальные запчасти по минимальным ценам. Гибкие цены. Склад. Распродажа!
    www.akdsa.spb.ru

     
  44. Серьезные отношения!
    Серьезные отношения!. Хочешь найти свою половинку тогда тебе сюда!
    znakomsya.artamag.ru

     
  45. заработок в интернете 7 ?
    Очень доступный способ заработать более 50 wmz в день! Научиться быстро ..
    investsafe.ru

     
  46. Развивающие игрушки оптом!
    Развивающие игрушки оптом, 72% скидка, доставка 0 руб. без предоплаты!
    dlyjenshin.ru

     
  47. Ежедневники на 2016 год комус.
    Купить ежедневник а4 датированный 2016, от производителя.
    mplt.ru

     
  48. Новейшие ходовые огни
    Дневные ходовые огни с пультом ДУ. Купить. Доставка по РФ.
    auto-neon.ru

     
  49. Греция. Прокат авто
    Низкие цены без сюрпризов. Полная страховка. Бронируйте сейчас!
    www.economycarrentals.com

     
  50. Только сегодня! 1490 р!
    Клавиатура для ноутбука HP Compaq Presario CQ32 черная
    vnoutbuke.ru

     
  51. Виртуальный сервер vps
    С защитой от DDoS. Мощные сервера в облаке. Доустпность 99,95%. Тестируйте!
    cloud4y.ru