Служба AD FS (Active Directory Federation Services) поддерживает проекты федеративной идентификации (ранее упоминавшиеся как сценарии федерации), которые используют спецификации федерации веб-служб (Web Services Federation), профиля пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Profile) и профиля взаимодействия пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Interoperability Profile). Службы AD FS помогают администраторам в решении задач управления федеративной идентификацией, предоставляя для организаций возможности безопасного обмена сведениями об идентификации пользователей через федеративные доверительные отношения. Следующие три описания проектов развертывания демонстрируют, как можно использовать комбинацию ролей сервера AD FS для объединения идентификационных данных в зависимости от потребностей организации. Дополнительные сведения о различных ролях сервера см. в разделе Общее представление о службах роли «Служба федерации Active Directory».

Федеративная веб-служба SSO

В проекте федеративной веб-службы SSO (Single Sign-On) используется безопасное взаимодействие, которое часто охватывает помимо всей инфраструктуры маршрутизации Интернета множество брандмауэров, демилитаризованных зон и серверов разрешения имен. Взаимодействие через среду федеративной веб-службы SSO может помочь формированию более эффективных и безопасных интерактивных операций между организациями, объединенными доверительными отношениями федерации.

Как показано на следующем рисунке, доверительные отношения федерации могут устанавливаться между двумя коммерческими компаниями. В этом проекте серверы федерации выполняют маршрутизацию запросов проверки подлинности от пользовательских учетных записей в компании «Tailspin Toys» к веб-приложениям, расположенным в сети компании «Online Retailer».

Сценарий федеративного единого входа через Интернет

Серверы федерации проверяют подлинность запросов от доверенных партнеров на основе учетных данных этих партнеров. Обмен представлениями учетных данных осуществляется в форме токенов безопасности.

В целях повышения безопасности могут применяться прокси-серверы федерации для ретрансляции запросов на серверы федерации, к которым отсутствует прямой доступ из Интернета.

Федеративная веб-служба SSO с доверием лесов

Как показано на следующем рисунке, в проекте федеративной веб-службы SSO с доверием лесов используются два леса Active Directory в одной организации. Один из лесов находится на границе сети (известной также под названием демилитаризованной зоны, экстрасети или экранированной подсети) организации. Другой лес находится во внутренней сети. Устанавливается однонаправленное доверие лесов, чтобы лес в демилитаризованной зоне доверял лесу во внутренней сети. Серверы федерации развертываются в обеих сетях. Доверительное отношение федерации устанавливается с тем, чтобы учетные записи во внутреннем лесу могли использоваться для доступа к веб-приложению в демилитаризованной зоне независимо от того, получают ли учетные записи доступ к сайту из леса интрасети или из Интернета.

Сценарий федеративного единого входа через Интернет с доверием леса

В этом проекте внешние пользователи, такие как клиенты, могут получать доступ к веб-приложению путем проверки подлинности на внешнем сервере федерации учетных записей, который находится в демилитаризованной зоне. Учетные записи внешних пользователей находятся в лесу Active Directory пограничной сети. Внутренние пользователи, такие как сотрудники организации, могут получать доступ к веб-приложению путем проверки подлинности на внутреннем сервере федерации учетных записей, который находится во внутренней сети. Учетные записи внутренних пользователей находятся в лесу Active Directory внутренней сети.

Если веб-приложением является приложение, использующее токены Windows NT, то веб-агент AD FS, запущенный на сервере веб-приложений, перехватывает запросы и создает токены безопасности Windows NT, которые необходимы веб-приложению для проведения авторизации. Для внешних пользователей это возможно, поскольку веб-сервер с поддержкой AD FS, на котором размещено приложение, использующее токены Windows NT, входит в домен во внешнем лесу. Для внутренних пользователей эта возможность обеспечивается через доверительное отношение лесов, которое существует между пограничным лесом и внутренним лесом.

Если веб-приложение является приложением, поддерживающим утверждения, веб-агент AD FS, запущенный на сервере веб-приложений, не должен создавать для пользователя токены безопасности Windows NT. Веб-агент AD FS может раскрывать проходящие через него утверждения, что позволяет приложению выполнять авторизацию на основе содержимого токена безопасности, который предоставляется сервером федерации учетных записей. Благодаря этому при развертывании приложений, поддерживающих утверждения, веб-сервер с поддержкой AD FS может не входить в домен и не требуется наличие доверия между внешним лесом и внутренним лесом.

Веб-служба SSO

В проекте AD FS веб-службы SSO пользователи должны проходить проверку подлинности только один раз для получения доступа к нескольким веб-приложениям. В этом проекте все пользователи являются внешними, и федеративного доверия не существует. Так как веб-серверы с поддержкой AD FS должны быть доступны из Интернета и к тому же входить в домен Active Directory, они подключены к двум сетям; то есть являются многосетевыми серверами. Первая сеть подключена к Интернету (демилитаризованная зона) для предоставления необходимых подключений. Вторая сеть содержит лес Active Directory (защищенная сеть), к которому нет прямого доступа из Интернета. Прокси-сервер федерации также является многосетевым для предоставления необходимых подключений к серверу федерации и Интернету. В этом проекте помещение сервера федерации в сеть, к которой нет прямого доступа из Интернета, значительно снижает риск уязвимости для сервера федерации.

Сценарий с единым входом через Интернет

Объявления:
  1. Клапаны электромагнитные отсечные
    Отсечные электромагнитные клапаны. Катушки для отсечных клапанов. Доставка!
    www.watervalve.ru

     
  2. Гранит в Москве
    Все виды изделий из гранита. Гранитная брусчатка, плита, бордюр. Качество.
    www.kupigranit.ru

     
  3. Купить строительную фирму с СРО
    Большой выбор готовых строительных фирм с допуском СРО. Купите уже сегодня!
    f-i-r-m-a.ru

     
  4. Велосипед Smoby
    Доступные цены! Скидки всем зарегистрирующимся! Бесплатная доставка!
    babiktoy.ru

     
  5. Востребованная работа и вакансии!
    Найди себе работу уже сегодня! Большая база работодателей! Быстрый поиск!
    www.eliterabotanwk.ws

     
  6. Садово-парковая мебель
    Все производители на Tiu.ru в Москве. Читай отзывы, покупай выгодно!
    moskva.tiu.ru

     
  7. Фото ауры и чакр
    от 300р, в центре СПб. Новое фото ауры; опытные специалисты; доп. услуги.
    auraplus.org

     
  8. Сайты от 500 000 руб.!
    Создание качественных сайтов от 500 т.р. Порталы, сервисы, промо! Жмите!
    pre-marketing.ru

     
  9. Срочная доставка грузов по России
    Моментальный поиск срочной доставки. Сравните тарифы и выберите лучший!
    sendit.ru

     
  10. Детские игры Hasbro
    Распродажа игрушек Hasbro. Все игрушки в наличии. Закажите сейчас!
    bambiniya.ru

     
  11. Составление брачного договра
    Опытный юрист по семейным делам и браку. Индивидуальный подход. Записаться!
    officialhelp.ru

     
  12. HDV-видеооператор Владимир Иванов
    Режиссерская видеосъемка. Операторский стаж 18 лет. Сниму и смонтирую фильм
    cnf-cinema.narod.ru

     
  13. юридические вопросы
    юридические вопросы и юридические услуги
    urmag.ru

     
  14. Дешевые авиабилеты Омск
    Поиск выгодных авиабилетов в 150 странах. Все рейсы от 730 компаний онлайн!
    avia-booking.com

     
  15. Ремонт однокомнатной квартиры
    Узнайте сколько стоит ремонт квартиры
    remont-kvartir-pod-kluch-spb.ru

     
  16. Курсы управления рестораном
    от профессиональных рестораторов! Тренинги, семинары, аттестация
    restokapital.ru

     
  17. Радиаторы отопления в СПб
    Продажа и монтаж радиаторов водяного отопления. Большой выбор. Низкие цены!
    armastroy.ru

     
  18. Ламинат от производителя оптом
    Доставка по России. Привлекательные цены! Высокое качество продукции.
    laminatdv.ru

     
  19. Часы SECTOR. Купите по акции!
    Наручные часы SECTOR. Большой выбор Бесплатная доставка! Скидки до 10%!
    www.time4all.ru

     
  20. Квартиры в Болгарии на море
    Великолепные морские виды от 1 млн рублей. Скидки на недвижимость до 15000
    www.2326969.ru

     
  21. Туры в Индию много и выгодно!
    Найти туры в Индия у нас очень просто, любой город, любой отель!
    www.tyr24.ru

     
  22. Фасадные термопанели!
    Фасадные термопанели.Антикризисное предложение по цене от 781руб!Спешите!
    termosit.ru

     
  23. Разработка контекстной рекламы!
    Топ 10 в рейтинге Рунета. Работаем на продажи. Профессионально. Звони!.
    promo.reaspekt.ru

     
  24. Сэндвич панели полиуретановые
    Teplant - Лидер рынка сэндвич-панелей в России. Гарантия 5 лет. Жми!
    teplant-panel.ru

     
  25. Доска обрезная 10
    Продажа обрезной доски (хвойная, березовая и др). Сравните цены.
    www.splyse.ru

     
  26. Промышленные Увлажнители воздуха!
    Промышленные Увлажнители воздуха! Оригинальная продукция! Доставка 0р! жми
    4-season.ru

     
  27. Посудомоечные машины в Техносиле
    Посудомоечные машины Hotpoint-Ariston от 27570р. в наличии. Доставка!
    sankt-peterburg.tehnosila.ru

     
  28. Цена аренды экскаватора!
    Услуги по аренде экскаваторов погрузчиков! Собственный парк! От 600 руб./ч!
    kdotrans.ru

     
  29. Аукцион лошадей
    Аукцион лошадей чистокровной английской породы конезавода «Восход» 5 апреля
    www.ahkuban.ru

     
  30. Игрушки для мужчин
    Самый дешевый день близко! 11 ноября на AliExpress! Получите купон сейчас!
    ru.aliexpress.com

     
  31. Оформить заявку на кредит. Онлайн
    Кредит без поручителей до 700 000 руб. Оформи заявку на получение кредита.
    www.кредит99.рф

     
  32. Пластиковые карты! Качественно и
    по суперценам: 1000/5000/10000/50000 карт (4 4) по 5,50/4.00/3,50/2,90 руб.
    www.printcard.ru

     
  33. Корпус Nokia E52 metal
    Запчасти на все модели телефонов! Большой ассортимент. Распродажи и скидки!
    axeum.ru

     
  34. Аренда экскаватора
    Экскаватор Hitachi ZX-330 с гидромолотом. Цена договорная!
    promo.prommontag-s.ru

     
  35. Судебный арбитраж? Ответ Юриста!
    Бесплатно! Онлайн Консультация Юриста! Задайте вопрос на сайте! Ответ сразу
    jur-sovet.ru

     
  36. Доставка грузов по России!
    Доставка грузов по России. Низкие тарифы! Калькулятор! Скидки!
    www.glav-dostavka.ru

     
  37. Мойка Longran
    Кухонные мойки. Подбор по цене. Сравнивай на Price.ru и покупай выгодно!
    price.ru

     
  38. Межкомнатные двери из дуба
    Беленый, мореный, темный дуб. При покупке дверей - фурнитура в подарок!
    www.stalwood.ru

     
  39. Скидка на январь и февраль 30%
    Звоните сейчас и сэкономьте 30% на рекламу. Узнайте подробности
    indoormedia.su

     
  40. Библиотека роботов. FxPro
    Форекс советники. Скачать бесплатно. Эксклюзивные условия для торговли!
    fxpro.ru

     
  41. Фбс 24 4 3
    Продажа блоков ФБС (фундаментные, стеновые). Сравните цены.
    www.splyse.ru

     
  42. Выписка из ЕГРП онлайн официально
    получить за 190 руб! Выписка из ЕГРП онлайн из росреестра в течении 15 мин.
    gosegrn.ru

     
  43. HP black cherry notebook sleeve
    От 1152р. Сравнение цен магазинов на Сумки для ноутбуков.
    e-katalog.ru

     
  44. Женские наручные часы NOON 32-017
    Женские наручные часы NOON 32-017, низкие цены, доставка по России!
    ruclock.ru

     
  45. Epson Stylus Office T30
    От 2999 р. Сравнение цен на Принтеры
    e-katalog.ru

     
  46. Ищете платья недорого?
    Поисковая система YesRF. Все интернет-предложения в одном месте.
    yesrf.ru

     
  47. Как заработать в интернете?
    Как заработать в интернете новичку с минимальными вложениями.
    uroki.elena-freevoice.com

     
  48. Демо-доступ на фондовый рынок!
    Попробуйте свои силы на фондовом рынке в режиме реального времени
    click02.begun.ru

     
  49. Ремонт квартир комнат под ключ!
    За 3990 р/м2! Гарантия 2 г. По договору! Оплата по факту! Закажите расчет!
    eurohouse.spb.ru

     
  50. Полоса оцинкованная 40х4, 25х4,..
    Полоса оцинкованная. Продажа в любых объемах. Бухты, пруты. Доставка.
    www.mirmt.ru