Служба AD FS (Active Directory Federation Services) поддерживает проекты федеративной идентификации (ранее упоминавшиеся как сценарии федерации), которые используют спецификации федерации веб-служб (Web Services Federation), профиля пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Profile) и профиля взаимодействия пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Interoperability Profile). Службы AD FS помогают администраторам в решении задач управления федеративной идентификацией, предоставляя для организаций возможности безопасного обмена сведениями об идентификации пользователей через федеративные доверительные отношения. Следующие три описания проектов развертывания демонстрируют, как можно использовать комбинацию ролей сервера AD FS для объединения идентификационных данных в зависимости от потребностей организации. Дополнительные сведения о различных ролях сервера см. в разделе Общее представление о службах роли «Служба федерации Active Directory».

Федеративная веб-служба SSO

В проекте федеративной веб-службы SSO (Single Sign-On) используется безопасное взаимодействие, которое часто охватывает помимо всей инфраструктуры маршрутизации Интернета множество брандмауэров, демилитаризованных зон и серверов разрешения имен. Взаимодействие через среду федеративной веб-службы SSO может помочь формированию более эффективных и безопасных интерактивных операций между организациями, объединенными доверительными отношениями федерации.

Как показано на следующем рисунке, доверительные отношения федерации могут устанавливаться между двумя коммерческими компаниями. В этом проекте серверы федерации выполняют маршрутизацию запросов проверки подлинности от пользовательских учетных записей в компании «Tailspin Toys» к веб-приложениям, расположенным в сети компании «Online Retailer».

Сценарий федеративного единого входа через Интернет

Серверы федерации проверяют подлинность запросов от доверенных партнеров на основе учетных данных этих партнеров. Обмен представлениями учетных данных осуществляется в форме токенов безопасности.

В целях повышения безопасности могут применяться прокси-серверы федерации для ретрансляции запросов на серверы федерации, к которым отсутствует прямой доступ из Интернета.

Федеративная веб-служба SSO с доверием лесов

Как показано на следующем рисунке, в проекте федеративной веб-службы SSO с доверием лесов используются два леса Active Directory в одной организации. Один из лесов находится на границе сети (известной также под названием демилитаризованной зоны, экстрасети или экранированной подсети) организации. Другой лес находится во внутренней сети. Устанавливается однонаправленное доверие лесов, чтобы лес в демилитаризованной зоне доверял лесу во внутренней сети. Серверы федерации развертываются в обеих сетях. Доверительное отношение федерации устанавливается с тем, чтобы учетные записи во внутреннем лесу могли использоваться для доступа к веб-приложению в демилитаризованной зоне независимо от того, получают ли учетные записи доступ к сайту из леса интрасети или из Интернета.

Сценарий федеративного единого входа через Интернет с доверием леса

В этом проекте внешние пользователи, такие как клиенты, могут получать доступ к веб-приложению путем проверки подлинности на внешнем сервере федерации учетных записей, который находится в демилитаризованной зоне. Учетные записи внешних пользователей находятся в лесу Active Directory пограничной сети. Внутренние пользователи, такие как сотрудники организации, могут получать доступ к веб-приложению путем проверки подлинности на внутреннем сервере федерации учетных записей, который находится во внутренней сети. Учетные записи внутренних пользователей находятся в лесу Active Directory внутренней сети.

Если веб-приложением является приложение, использующее токены Windows NT, то веб-агент AD FS, запущенный на сервере веб-приложений, перехватывает запросы и создает токены безопасности Windows NT, которые необходимы веб-приложению для проведения авторизации. Для внешних пользователей это возможно, поскольку веб-сервер с поддержкой AD FS, на котором размещено приложение, использующее токены Windows NT, входит в домен во внешнем лесу. Для внутренних пользователей эта возможность обеспечивается через доверительное отношение лесов, которое существует между пограничным лесом и внутренним лесом.

Если веб-приложение является приложением, поддерживающим утверждения, веб-агент AD FS, запущенный на сервере веб-приложений, не должен создавать для пользователя токены безопасности Windows NT. Веб-агент AD FS может раскрывать проходящие через него утверждения, что позволяет приложению выполнять авторизацию на основе содержимого токена безопасности, который предоставляется сервером федерации учетных записей. Благодаря этому при развертывании приложений, поддерживающих утверждения, веб-сервер с поддержкой AD FS может не входить в домен и не требуется наличие доверия между внешним лесом и внутренним лесом.

Веб-служба SSO

В проекте AD FS веб-службы SSO пользователи должны проходить проверку подлинности только один раз для получения доступа к нескольким веб-приложениям. В этом проекте все пользователи являются внешними, и федеративного доверия не существует. Так как веб-серверы с поддержкой AD FS должны быть доступны из Интернета и к тому же входить в домен Active Directory, они подключены к двум сетям; то есть являются многосетевыми серверами. Первая сеть подключена к Интернету (демилитаризованная зона) для предоставления необходимых подключений. Вторая сеть содержит лес Active Directory (защищенная сеть), к которому нет прямого доступа из Интернета. Прокси-сервер федерации также является многосетевым для предоставления необходимых подключений к серверу федерации и Интернету. В этом проекте помещение сервера федерации в сеть, к которой нет прямого доступа из Интернета, значительно снижает риск уязвимости для сервера федерации.

Сценарий с единым входом через Интернет

Объявления:
  1. Как зарабатывать в интернете.
    От 240 у.е. в день. Уникальная методика заработка! Читайте и зарабатывайте!
    relizmaster.org

     
  2. Отборные игрушки для детей
    Качественные игрушки от известных производителей.
    kotleopold.ru

     
  3. Розетки Gira цены
    Все модели в наличие. Выезд менеджера. Шоурум. Доставка. Заходите сейчас!
    brightandlight.ru

     
  4. Настольные игры-низкие цены!
    Специальный интернет магазин настольных игр для детей.Спешите! Низкие цены.
    tigrishkin.ru

     
  5. Манипуляторы. Установка. Продажа.
    Купите авто манипулятором с гарантией! Выгодные цены. Доставка по РФ.
    trakservis.ru

     
  6. Дайвинг в Москве
    Секции, школы и клубы дайвинга, а также персональные тренеры Москвы
    sportsp.ru

     
  7. Квартиры в Италии
    на 23-й Московской Международной Выставке Недвижимости, 14-15 ноября 2014
    www.propertyshow.ru

     
  8. Отдых в Братиславе
    Форум о туризме.Отзывы о отелях.Эксклюзивная информация опытных туристов.
    poezdki.com

     
  9. Какой бизнес открыть?
    Начните работать с надежным поставщиком игрушек и сувениров! От 10 т.р.
    www.sima-land.ru

     
  10. Грузоперевозки по России Газель!
    Перевозка грузов по России. На газеле, низкие тарифы. Скидки!
    gryz-av.nethouse.ru

     
  11. Хотите продать авто?
    бесплатное размещение частных объявлений на портале Авто-Краснодар
    www.auto-krasnodar.ru

     
  12. Занятия йогой в Москве (ЦАО)!
    Школа Каула-Йоги: Индивидуальный подход. Опытные инструкторы. Акции!
    kaula.ru

     
  13. Компьютерная помощь в Петербурге
    Компьютерный сервис центр в Спб. Компьютерная помощь от 300 руб. Звоните!
    1pc-experts.ru

     
  14. Collistar (Италия) .
    Посоветуем . Подберем . Доставим. Хорошейте . Экономьте . Радуйтесь.
    www.cosmetiq.ru

     
  15. One X цена 14 900 р.
    Подарки за покупку. Успей купить! Спеши, не откладывай!
    video-shoper.ru

     
  16. Откройте торговый счет
    Эффективный онлайн-трейдинг. Надежная платформа. Демо-счет!
    www.cornertrader.ch

     
  17. форекс советники
    форекс советники здесь!
    forex-baza.com

     
  18. Зарабатывайте с Forexinn дома!
    Доход до 3000$ в мес!!! Быстро, легко. Зарабатывать много - реально!
    forexinn.ru

     
  19. Подать объявление об аренде земли
    Сразу на 107 сайтов о недвижимости - EMLS, ЦИАН, Bn.ru, Яндекс.Недвижимость
    jcat.ru

     
  20. Купить самокаты с мотором!
    Электро- и мотосамокаты, электровелосипеды. Доставка в любые регионы России
    eco-ride.ru

     
  21. "Песчаный берег"
    База отдыха. Рыбалка. Прекрасный сервис! Скидки! Богатые трофеи
    psbereg.ru

     
  22. Севастопольская
    Адрес, телефон, веб сайт, вы найдете в справочнике naidem-vse.ru
    www.naidem-vse.ru

     
  23. Вклады в валюте
    Подбор, сравнение банковских вкладов. Все вклады онлайн. Рейтинг банков!
    www.banki.ru

     
  24. Пластиковые окна в Ногинске! Цены
    Никого не слушай, бери окна с завода! Окна от 1800 руб. Скидки до 55%!!!
    окнаногинск.рф

     
  25. Пароочиститель Karcher SC 952
    Доставка по России. Гибкие цены. Высокое качество обслуживания. Скидки.
    www.mir-karcher.ru

     
  26. Юлмарт / холодильники lg!
    Интернет магазин / холодильники lg. Купите сейчас!
    ad.admitad.com

     
  27. Конкурс для настоящих модниц!
    Разбираешься в моде? Докажи! Прими участие в Конкурсе на KupiBonus!
    www.kupibonus.ru

     
  28. Медицинские услуги со скидкой!
    Скидки до 90% от Биглион. Регистрируйтесь и участвуйте в акциях!
    www.biglion.ru

     
  29. Купить изоляционные материалы
    Все для ремонта, дизайна дома! Большой выбор! ТВК ЭКСПОСТРОЙ на Нахимовском
    www.expostroy.ru

     
  30. Помещения под склад в ЮЗАО
    Склады и производственные помещения на Феодосийской 50-400м2, прямая аренда
    www.psngroup.ru

     
  31. Купить ящики со скидкой -70%!
    Эксклюзивные предложения каждый день. Регистрируйтесь и получайте скидки!
    westwing.ru

     
  32. Документы открытие салона красоты
    Документы для открытия салона красоты
    mosekosila.ru

     
  33. Машина купить в Москве
    Купите машину в Москве на сайте IRR.ru! Большая база объявлений
    irr.ru

     
  34. Как бороться с ленью?
    Как бороться с ленью? Секреты, дающие 100% результат!
    www.prosperitylab.ru

     
  35. Ремонт ноутбуков Samsung
    Профессиональный ремонт ноутбуков samsung. Выезд и диагностика бесплатно!
    comp-expert.net

     
  36. Отопительные системы?
    Здесь оборудование и системы. Сравните цены. Купите дешевле!
    all.raise.ru

     
  37. Сиделка, няня в СПб.
    Няня на час! Развлекательный и образовательный досуг для ребенка 150 р.час!
    playmybaby.ru

     
  38. Узнайте больше о продаже
    квартир в новостройках совхоза Московский на портале Место.ру!
    www.mesto.ru

     
  39. Регистрация организаций от 3000р.
    Рядом с м.Семеновская или выезд к Вам. Консультации бесплатно - звоните!
    www.delovoikompas.ru

     
  40. Дома в Белеке
    Солнечные варианты. Близко к морю. Бесплатный показ. Без комиссий. Скидки!
    houses-in-turkey.ru

     
  41. Все авиабилеты в Швейцарию!
    Все рейсы и авиабилеты в Швейцарию. Доставка! Отзывы об авиакомпаниях!
    www.turizm.ru

     
  42. Секреты похудения навсегда!
    Курс «Как похудеть навсегда». 27 лет опыта. Более 1000 довольных клиентов
    sozdaysebya.com

     
  43. Биография Арчила Гомиашвили
    Сериал "Как уходили кумиры". Эксклюзивные материалы онлайн. Бесплатно.
    samsud.ru

     
  44. Музыкальные шкатулки
    Музыкальные шкатулки для украшений от 1950 руб. Шкатулки GIGLIO от 8850 руб
    www.modeon.ru

     
  45. Эксклюзивные подарки!
    Широкий выбор подарков на любой вкус, которые не купишь в обычном магазине!
    carryshop.ru

     
  46. Свадебный танец в Москве
    всего за 1600 руб.! Красивые танцы, удобный график, более 13 направлений
    мытанцуем.рф

     
  47. Уборка офисов помещений
    Уборка любой сложности квартир, коттеджей и офисов. Все районы Москвы!
    px.masterdel.ru

     
  48. Изготовление металлоконструкций
    Металлоконструкции, детали на заказ! Токарные, фрезерные, сварочные работы.
    www.konstruktor-sn.ru

     
  49. Интернет-магазин светильников!!
    Для дома и улицы, классические и современные! Огромный выбор! Доставка!
    www.insidehome.ru

     
  50. Магазин детской одежды Mamsy
    Товары для мальчиков в Твери. Одежда и обувь со скидкой до 70%!
    mamsy.ru