Служба AD FS (Active Directory Federation Services) поддерживает проекты федеративной идентификации (ранее упоминавшиеся как сценарии федерации), которые используют спецификации федерации веб-служб (Web Services Federation), профиля пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Profile) и профиля взаимодействия пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Interoperability Profile). Службы AD FS помогают администраторам в решении задач управления федеративной идентификацией, предоставляя для организаций возможности безопасного обмена сведениями об идентификации пользователей через федеративные доверительные отношения. Следующие три описания проектов развертывания демонстрируют, как можно использовать комбинацию ролей сервера AD FS для объединения идентификационных данных в зависимости от потребностей организации. Дополнительные сведения о различных ролях сервера см. в разделе Общее представление о службах роли «Служба федерации Active Directory».

Федеративная веб-служба SSO

В проекте федеративной веб-службы SSO (Single Sign-On) используется безопасное взаимодействие, которое часто охватывает помимо всей инфраструктуры маршрутизации Интернета множество брандмауэров, демилитаризованных зон и серверов разрешения имен. Взаимодействие через среду федеративной веб-службы SSO может помочь формированию более эффективных и безопасных интерактивных операций между организациями, объединенными доверительными отношениями федерации.

Как показано на следующем рисунке, доверительные отношения федерации могут устанавливаться между двумя коммерческими компаниями. В этом проекте серверы федерации выполняют маршрутизацию запросов проверки подлинности от пользовательских учетных записей в компании «Tailspin Toys» к веб-приложениям, расположенным в сети компании «Online Retailer».

Сценарий федеративного единого входа через Интернет

Серверы федерации проверяют подлинность запросов от доверенных партнеров на основе учетных данных этих партнеров. Обмен представлениями учетных данных осуществляется в форме токенов безопасности.

В целях повышения безопасности могут применяться прокси-серверы федерации для ретрансляции запросов на серверы федерации, к которым отсутствует прямой доступ из Интернета.

Федеративная веб-служба SSO с доверием лесов

Как показано на следующем рисунке, в проекте федеративной веб-службы SSO с доверием лесов используются два леса Active Directory в одной организации. Один из лесов находится на границе сети (известной также под названием демилитаризованной зоны, экстрасети или экранированной подсети) организации. Другой лес находится во внутренней сети. Устанавливается однонаправленное доверие лесов, чтобы лес в демилитаризованной зоне доверял лесу во внутренней сети. Серверы федерации развертываются в обеих сетях. Доверительное отношение федерации устанавливается с тем, чтобы учетные записи во внутреннем лесу могли использоваться для доступа к веб-приложению в демилитаризованной зоне независимо от того, получают ли учетные записи доступ к сайту из леса интрасети или из Интернета.

Сценарий федеративного единого входа через Интернет с доверием леса

В этом проекте внешние пользователи, такие как клиенты, могут получать доступ к веб-приложению путем проверки подлинности на внешнем сервере федерации учетных записей, который находится в демилитаризованной зоне. Учетные записи внешних пользователей находятся в лесу Active Directory пограничной сети. Внутренние пользователи, такие как сотрудники организации, могут получать доступ к веб-приложению путем проверки подлинности на внутреннем сервере федерации учетных записей, который находится во внутренней сети. Учетные записи внутренних пользователей находятся в лесу Active Directory внутренней сети.

Если веб-приложением является приложение, использующее токены Windows NT, то веб-агент AD FS, запущенный на сервере веб-приложений, перехватывает запросы и создает токены безопасности Windows NT, которые необходимы веб-приложению для проведения авторизации. Для внешних пользователей это возможно, поскольку веб-сервер с поддержкой AD FS, на котором размещено приложение, использующее токены Windows NT, входит в домен во внешнем лесу. Для внутренних пользователей эта возможность обеспечивается через доверительное отношение лесов, которое существует между пограничным лесом и внутренним лесом.

Если веб-приложение является приложением, поддерживающим утверждения, веб-агент AD FS, запущенный на сервере веб-приложений, не должен создавать для пользователя токены безопасности Windows NT. Веб-агент AD FS может раскрывать проходящие через него утверждения, что позволяет приложению выполнять авторизацию на основе содержимого токена безопасности, который предоставляется сервером федерации учетных записей. Благодаря этому при развертывании приложений, поддерживающих утверждения, веб-сервер с поддержкой AD FS может не входить в домен и не требуется наличие доверия между внешним лесом и внутренним лесом.

Веб-служба SSO

В проекте AD FS веб-службы SSO пользователи должны проходить проверку подлинности только один раз для получения доступа к нескольким веб-приложениям. В этом проекте все пользователи являются внешними, и федеративного доверия не существует. Так как веб-серверы с поддержкой AD FS должны быть доступны из Интернета и к тому же входить в домен Active Directory, они подключены к двум сетям; то есть являются многосетевыми серверами. Первая сеть подключена к Интернету (демилитаризованная зона) для предоставления необходимых подключений. Вторая сеть содержит лес Active Directory (защищенная сеть), к которому нет прямого доступа из Интернета. Прокси-сервер федерации также является многосетевым для предоставления необходимых подключений к серверу федерации и Интернету. В этом проекте помещение сервера федерации в сеть, к которой нет прямого доступа из Интернета, значительно снижает риск уязвимости для сервера федерации.

Сценарий с единым входом через Интернет


Объявления:
  1. www.playfaraon.ru

    playfaraon.ru
     
  2. Детям в радость за 115.00 руб.
    Говоров В.И. в E5.RU: Доставка или самовывоз из ближайшего Перекрестка
    www.e5.ru

     
  3. Микроленточное наращивание волос
    Микроленточное наращивание волос в Москве. Гарантия качества. Звони!
    surervolosi.ru

     
  4. Отель River Garden Holiday Village, 5*,
    Выгодные цены без комиссий! Бронируйте отели в Турции
    www.booking.com

     
  5. Недорогие межкомнатные двери спб
    Самые низкие цены на межкомнатные двери от 1690. Звони!!!
    dverkovich.com

     
  6. станок москва
    Строительные товары оптом со склада в Москве и Спб. Доставка по России!
    www.bpks.ru

     
  7. Допуск СРО в Москве!
    Допуск СРО в Москве от 50 000 руб! За 3 года 2000 компаний! Гарантия! Жми!
    srodopuskvsem.ru

     
  8. Кулон из японского опала
    Кулон из японского опала «Малина», белый, 580р., кольцо и серьги в наличии!
    minerals24.ru

     
  9. Продавай и найди клиентов у нас!
    Интересует Лед как охлаждение? Посмотри на Tiu.ru
    tiu.ru

     
  10. Купить Calvin Klein Jeans из США!
    Купить Calvin Klein Jeans! Настоящее Качество Реально Дешевле! Жмите сюда!
    rubdol.ru

     
  11. Изготовление сайтов на заказ!
    Сайты под заказ. Уникальный дизайн. 100 посетителей через 9 дней. Звоните!
    visario.ru

     
  12. Сауны на Киевской
    Большой выбор саун. Бассейны, финские и русские парные. Разумные цены.
    www.banisauni.ru

     
  13. Требуется менеджер в Краснодаре
    Менеджер. Более 1000 вакансий. Удобный поиск работы на hh.ru!
    krasnodar.hh.ru

     
  14. Ремонт ванной в Спб (Все районы)
    Ремонт ванной! Спец предложение! Укладка плитки от 490руб вместо 1000руб!

     
  15. Составим грамотный иск в суд!
    Опиши проблему и получи помощь юриста по составлению иска в суд. Бесплатно!
    legal-defense.ru

     
  16. Купить кофты KLING!
    Кофты KLING - каталог глобальных скидок. Доставка РФ
    world-fashions.ru

     
  17. Бутик-отель «MONA» в Подмоск
    Четырехзвездочный Бутик-Отель MONA — Бронируй онлайн без посредников!
    monahotel.ru

     
  18. Дети Качели детские Венера
    Дети Качели детские Венера - 4290 р.
    kolomenka.ru

     
  19. Тунец: оказывается он вреден
    Как узнал это про тунец, то перестал его есть. Подробнее на Zonp.ru
    zonp.ru

     
  20. Проектирование конструкций
    Технология BIM - оперативное внесение изменений в проект. Узнайте больше
    www.autodesk.ru

     
  21. Антивирусы Eset! Надёжная защита!
    Новые версии! Для сред. и мал. бизнеса! от 5500 руб. на 5 ПК.
    softkey.biz

     
  22. Аналоги гильотинных ножниц НГ-16
    Продаём аналоги гильотин по металлу НГ-16 - дёшево. Цены от 527 896 руб.
    www.gig-ant.com

     
  23. Монтаж навесного потолка.
    Бесплатно оценка. Профессиональный монтаж гипсокартона любой сложности.

     
  24. 15 августа - фильм
    Смотрите фильм "15 августа" онлайн. Бесплатно и без регистрации!
    www.zoomby.ru

     
  25. Рейсмусовый станок Jet jwp 12!
    Jet JWP-12 предназначен для создания заготовок из дерева.
    stanok-jet.ru

     
  26. Электромонтажные работы! Прайс!
    Интересует прайс лист на электромонтажные работы? Посмотрите наши цены!
    stroservis.ru

     
  27. Стоимость композитных бассейнов
    Композитный бассейн 6х3 м за 355 000 р. только у нас! Не пропустите сезон!
    www.franmerpools.ru

     
  28. 15 отелей в Зелёна-Гуре
    Забронировать отель онлайн. Выгодные цены без комиссий!
    www.booking.com

     
  29. Сдаёте офис в аренду?
    Поможем быстро сдать в Подмосковье! У нас есть клиенты. Хорошая реклама
    апекс-недвижимость.рф

     
  30. Организуйте свадьбу!
    Организация свадеб на крыше! От собственника! От 5 000 руб/час!
    roofevents.ru

     
  31. Thermoscreens Jet 6
    Тепловая завеса Thermoscreens Jet 6 за 6291 руб. Доставка!
    mixmarket.biz

     
  32. Установка для холодильной камеры
    Холодильные моноблоки и сплит-системы Polair и Ариада! Гарантия, доставка
    criobox.ru

     
  33. Ароматические свечи
    Натуральные свечи для ароматерапии. Закажите на iHerb с доставкой по РФ!
    ru.iherb.com

     
  34. Кондиционеры Samsung 2015
    Кондиционеры в наличии. Выбери и возьми кондиционер по выгодной цене!
    ru.buy.net

     
  35. Чехол apple ipad 2
    Большой выбор электроники в магазине Болтун! Выгодные цены. Заказывайте!
    boltyn.ru

     
  36. Изолированные трубы ППУ
    Высокое качество, стабильные поставки! Изолированные трубы ППУ в наличии.
    www.kaztti.ru

     
  37. Стильные телефоны для детей
    Большой выбор детских телефонов и смартфонов. Стильные! Яркие! Современные!
    1telefon.com

     
  38. Технические новинки и гаджеты
    Гаджеты для работы и отдыха. Бесплатная доставка по всей России.
    gadgethouse.ru

     
  39. Cooler Master USP 100 от 2080 р.
    Сравнение цен на Корпуса
    e-katalog.ru

     
  40. Дизайн студии интерьеров. Москва
    Хотите узнать больше о дизайне интерьера? Получите консультацию специалиста
    www.pobeda-design.ru

     
  41. расторжения договора
    Получи юридическую консультацию за 15 минут не выходя из дома. Бесплатно!
    ur-precedent.ru

     
  42. Отдых в Доминикане!
    Туры, билеты, отели Доминиканы на Avito! Огромный, бесплатный каталог!
    www.avito.ru

     
  43. Весна - время купить ТОПАС!
    Автономная канализация Топас для загородного дома и дачи!
    www.domostroev.com

     
  44. Кредит быстро в Ханты-Мансийске!
    До 500 000 руб. Акция дня - 0% до 55 дней! С любой кредитной историей!
    домашние-кредиты.рф

     
  45. zebrafx: проф. forex-трейдер
    ПК, Интернет и надежный форекс-брокер - все, что нужно. Forex с zebrafx.
    zebrafx.ru

     
  46. Hl BS 4535LA недорого
    Купить Hl! Термоусадочный термотоннель HL BS 4535LA
    www.foroffice.ru

     
  47. Кожаные свадебные фотоальбомы!
    Фотоальбомы кожаные Florentia. Италия - ручная работа! Доставка.
    www.lux4man.ru

     
  48. Продажа GTA 5 на XBOX 360
    Не пропустите! Легендарная игра GTA 5 на Xbox 360. Доставка бесплатно!
    www.gamepark.ru

     
  49. Желаете прописаться в СПб?
    Помощь в получении постоянной прописки в Санкт-Петербурге от 39 тыс.руб !

     
  50. Простые диетические рецепты
    Вкусные и легкие кулинарные шедевры из круп и овощей для вашей фигуры!
    knorr.ru

     
  51. Парки развлечений для детей!
    Новые аттракционы и игровые автоматы. Посетите парк развлечений BOOM ZOOM!
    www.tk-panfilovsky.ru