Служба AD FS (Active Directory Federation Services) поддерживает проекты федеративной идентификации (ранее упоминавшиеся как сценарии федерации), которые используют спецификации федерации веб-служб (Web Services Federation), профиля пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Profile) и профиля взаимодействия пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Interoperability Profile). Службы AD FS помогают администраторам в решении задач управления федеративной идентификацией, предоставляя для организаций возможности безопасного обмена сведениями об идентификации пользователей через федеративные доверительные отношения. Следующие три описания проектов развертывания демонстрируют, как можно использовать комбинацию ролей сервера AD FS для объединения идентификационных данных в зависимости от потребностей организации. Дополнительные сведения о различных ролях сервера см. в разделе Общее представление о службах роли «Служба федерации Active Directory».

Федеративная веб-служба SSO

В проекте федеративной веб-службы SSO (Single Sign-On) используется безопасное взаимодействие, которое часто охватывает помимо всей инфраструктуры маршрутизации Интернета множество брандмауэров, демилитаризованных зон и серверов разрешения имен. Взаимодействие через среду федеративной веб-службы SSO может помочь формированию более эффективных и безопасных интерактивных операций между организациями, объединенными доверительными отношениями федерации.

Как показано на следующем рисунке, доверительные отношения федерации могут устанавливаться между двумя коммерческими компаниями. В этом проекте серверы федерации выполняют маршрутизацию запросов проверки подлинности от пользовательских учетных записей в компании «Tailspin Toys» к веб-приложениям, расположенным в сети компании «Online Retailer».

Сценарий федеративного единого входа через Интернет

Серверы федерации проверяют подлинность запросов от доверенных партнеров на основе учетных данных этих партнеров. Обмен представлениями учетных данных осуществляется в форме токенов безопасности.

В целях повышения безопасности могут применяться прокси-серверы федерации для ретрансляции запросов на серверы федерации, к которым отсутствует прямой доступ из Интернета.

Федеративная веб-служба SSO с доверием лесов

Как показано на следующем рисунке, в проекте федеративной веб-службы SSO с доверием лесов используются два леса Active Directory в одной организации. Один из лесов находится на границе сети (известной также под названием демилитаризованной зоны, экстрасети или экранированной подсети) организации. Другой лес находится во внутренней сети. Устанавливается однонаправленное доверие лесов, чтобы лес в демилитаризованной зоне доверял лесу во внутренней сети. Серверы федерации развертываются в обеих сетях. Доверительное отношение федерации устанавливается с тем, чтобы учетные записи во внутреннем лесу могли использоваться для доступа к веб-приложению в демилитаризованной зоне независимо от того, получают ли учетные записи доступ к сайту из леса интрасети или из Интернета.

Сценарий федеративного единого входа через Интернет с доверием леса

В этом проекте внешние пользователи, такие как клиенты, могут получать доступ к веб-приложению путем проверки подлинности на внешнем сервере федерации учетных записей, который находится в демилитаризованной зоне. Учетные записи внешних пользователей находятся в лесу Active Directory пограничной сети. Внутренние пользователи, такие как сотрудники организации, могут получать доступ к веб-приложению путем проверки подлинности на внутреннем сервере федерации учетных записей, который находится во внутренней сети. Учетные записи внутренних пользователей находятся в лесу Active Directory внутренней сети.

Если веб-приложением является приложение, использующее токены Windows NT, то веб-агент AD FS, запущенный на сервере веб-приложений, перехватывает запросы и создает токены безопасности Windows NT, которые необходимы веб-приложению для проведения авторизации. Для внешних пользователей это возможно, поскольку веб-сервер с поддержкой AD FS, на котором размещено приложение, использующее токены Windows NT, входит в домен во внешнем лесу. Для внутренних пользователей эта возможность обеспечивается через доверительное отношение лесов, которое существует между пограничным лесом и внутренним лесом.

Если веб-приложение является приложением, поддерживающим утверждения, веб-агент AD FS, запущенный на сервере веб-приложений, не должен создавать для пользователя токены безопасности Windows NT. Веб-агент AD FS может раскрывать проходящие через него утверждения, что позволяет приложению выполнять авторизацию на основе содержимого токена безопасности, который предоставляется сервером федерации учетных записей. Благодаря этому при развертывании приложений, поддерживающих утверждения, веб-сервер с поддержкой AD FS может не входить в домен и не требуется наличие доверия между внешним лесом и внутренним лесом.

Веб-служба SSO

В проекте AD FS веб-службы SSO пользователи должны проходить проверку подлинности только один раз для получения доступа к нескольким веб-приложениям. В этом проекте все пользователи являются внешними, и федеративного доверия не существует. Так как веб-серверы с поддержкой AD FS должны быть доступны из Интернета и к тому же входить в домен Active Directory, они подключены к двум сетям; то есть являются многосетевыми серверами. Первая сеть подключена к Интернету (демилитаризованная зона) для предоставления необходимых подключений. Вторая сеть содержит лес Active Directory (защищенная сеть), к которому нет прямого доступа из Интернета. Прокси-сервер федерации также является многосетевым для предоставления необходимых подключений к серверу федерации и Интернету. В этом проекте помещение сервера федерации в сеть, к которой нет прямого доступа из Интернета, значительно снижает риск уязвимости для сервера федерации.

Сценарий с единым входом через Интернет

Объявления:
  1. HTC desire от 13450 р.
    Сравнение цен на Мобильные телефоны
    e-katalog.ru

     
  2. квартиры на Киевском
    Квартиры от 1,9 млн.руб. от 11,9%. 100% гарантия по ФЗ-214. Звоните!
    russianrealty.ru

     
  3. Гладильная доска
    Гладильная доска для парогенератора. Сравните цены и выберите дешевле!
    all.raise.ru

     
  4. Автомагнитолы Kenwood kdc-bt61u
    Купите автомагнитолу Kenwood kdc-bt61u по выгодной цене
    kenwood.poisk-automagnitol.ru

     
  5. Фильтры и системы очистки воды!
    Установка систем фильтрации воды. 100% гарантия чистой воды по СанПин! Жми!
    очистка-воды-сургут.рф

     
  6. Открываете свое дело?
    Система управления контекстной рекламой Автопилот. Бюджет от 1500 руб.
    auto-pilot.pro

     
  7. Демонтажные работы
    Снос стен, перегородок, демонтаж перекрытий, штробление стен и перекрытий
    www.sten-net.ru

     
  8. Ремонт коробки передач автомат!
    Выполним ремонт АКПП быстро и качественно! Гарантия 30000 км! Заходи!
    03akpp.ru

     
  9. Свежие политические новости
    Только актуальные новости политики. Достоверно. Читайте на Rambler!
    news.rambler.ru

     
  10. Натяжные потолки! СКИДКА до 40%!
    Только 3 дня! СПЕЦЦЕНА на монтаж ПОДАРОК каждому! ЗВОНИТЕ!
    gospotolok.ru

     
  11. Как на золоте заработать в сети?
    Получи руководство по заработку 3500 Евро в месяц через интернет на золоте!
    profitrevolution.ru

     
  12. Натуральная черная кожа
    Широкий ассортимент по низким ценам. Отличное качество. Скидки. Звоните!
    msk.pulscen.ru

     
  13. Телефоны Samsung от 4 280р!
    Здесь! Купить сотовый телефон Samsung от 4 280р! Самовывоз / Доставка
    www.ulmart.ru

     
  14. Оформление компании? Ответ Юриста
    Бесплатно! Онлайн Консультация Юриста! Задайте вопрос на сайте! Ответ сразу
    jur-sovet.ru

     
  15. Флорист декоратор на свадьбу.
    мужские туфли на свадьбу, Оформление свадьбы цветами от 3000руб.
    olgutta.ru

     
  16. Букеты круглосуточно!
    Букеты круглосуточно! Бесплатная доставка подарки! Акция!!!
    первыйцветочный.рф

     
  17. Prology iMap-580TR в СПб
    Навигатор с видеорегистратором iMap-580TR в наличии. Низкая цена. Доставка.
    www.carstereo.ru

     
  18. Где купить хорошую одежду?
    Зайдите на YPAG.RU. Большую женскую одежду найдете за 5 секунд
    ypag.ru

     
  19. Скидки до 40% на пуховики в ТОТО!
    Женские пуховики,пожалуй,по лучшим ценам в городе.Акция "Недели лучших цен"
    totogroup.ru

     
  20. Доставка оборудования дешево!
    Доставка оборудования от 349 рублей! Бесплатная упаковка! Звоните!
    msk.gazelkin.ru

     
  21. Аренда в Испании (виллы, дома)
    Виллы, дома, апартаменты по уникальной цене! Спешите!
    royal-grp.ru

     
  22. Морального ущерба вопросе!
    Консультация онлайн.Юридическая помощь в возмещении ущерба! Звоните!
    umfc.ru

     
  23. Страховая компания Алроса отзывы!
    Отзывы о работе страховых компаний. Алроса страхование, оценки, рейтинг.
    www.sluchay.ru

     
  24. timberk tef w16 wm2
    Интернет-магазин! Купить недорого! Вентилятор Timberk TEF W16 WM2
    ogo1.ru

     
  25. Выбираете Supra BMS-240?
    У нас Хлебопечка Supra BMS-240 по цене 2330 руб. Доставим!
    appliances.wikimart.ru

     
  26. Акция на молочные смеси НЭННИ
    Акция на смеси НЭННИ,скидка 10%.НЭННИ классика от 630 рублей.Доставка 300р
    megashoprus.ru

     
  27. Недвижимость Москва и МО.
    Жилье Парк Победы. База объявлений - Из рук в руки.
    irr.ru

     
  28. Болстер для йоги, скидки до 89%
    Болстер для йоги со скидкой до 89%. Сайт всех скидок!
    kuponator.ru

     
  29. Объемы ФБС оптом со склада
    Априум. Идеальная геометрия, вся продукция соответствует ГОСТ
    aprium24.ru

     
  30. Учебники для детей
    Ищете Учебники для детей? Сравните цены и сэкономьте!
    centromall.ru

     
  31. Магазин детских курток
    Большой выбор качественных детских курток. Доставка в ваш город.
    www.kinderly.ru

     
  32. Скидки 50% на Кии для Бильярда
    1500 киев в наличии! Доставка Россия Бесплатно! Дарим Чехол Перчатку Мел!
    luza.ru

     
  33. Мебель для детской комнаты. Жми!
    Купите мебель для детской комнаты по доступной цене. Гарантия качества!
    mebeleone.ru

     
  34. Алкотестер Avs At-201
    Все низкие цены от всех магазинов. Покупайте с умом на Price.ru
    price.ru

     
  35. Микроволновая печь HMT 84M451 BOSCH
    Ищите Микроволновку? Огромный выбор Микроволновых печей в ЭЛЬДОРАДО! Закажи
    www.eldorado.ru

     
  36. Магазин модных платьев Жми!
    Магазин модных платьев.Вся одежда! Подробнее на сайте!
    odejda.info

     
  37. Требуется адвокат в Воронеже
    Адвокат. Свежие вакансии. Легкий поиск работы на HH.ru
    hh.ru

     
  38. Монтаж и ремонт отопления! Акция!
    Монтаж стальных радиаторов отопления
    promo.youdo.com

     
  39. Кеды купить онлайн
    Купите кеды прямо сейчас! Большой выбор. Гарантия подлинности. Примерка.
    ad.admitad.com

     
  40. Стоковый магазин в Москве
    Мужская и женская брендовая одежда и обувь. Всегда скидки до 70%!
    moda-italii.ru

     
  41. Мицубиси лансер в автосалоне
    Новый автосалон в Москве! Огромный выбор авто. Оформляй заявку!
    www.dealers24.ru

     
  42. отдых в Китае цены
    отдых в Китае - шоп, экскурсии, отдых! Сравните цены!!
    www.juicy-travel.ru

     
  43. Искали чехол для nokia 700?
    Чехол для nokia 700.Огромный выбор аксессуаров к электронике.
    www.sotmarket.ru

     
  44. Nardi dh 55 bavd от 20069р
    Варочные поверхности Nardi. Сервис сравнения цен в интернет-магазинах.
    e-katalog.ru

     
  45. Качественная краска фасадная!
    Качественная Фасадная краска! Фасадная грунтовка на объект в подарок!
    краска-фасадная.рф

     
  46. Шкафы купе кухни мебель
    Выбирай лучшее!! Большой выбор шкафов купе для кухни! Недорого!!!Скидки!!
    shkaflegion.ru

     
  47. Клининговая компания уборки!
    Клининговая компания уборка помещений! Постоянные, разовые уборки! Скидки!
    чисточисто.рф

     
  48. Печати Штампы Факсимиле!
    Новая печать на автоматической оснастке.Доставка до метро бесплатно.
    спецштамп.рф

     
  49. Замена масла. Бесплатно!
    Акция! Замена масла и масляного фильтра бесплатно!
    www.dalsauto.ru

     
  50. Деревянные лестницы дешево!
    Межэтажные лестницы в частный дом! Всегда в наличии. Выбирай!
    krovlja.ru