Общее представление о схемах федерации

Служба AD FS (Active Directory Federation Services) поддерживает проекты федеративной идентификации (ранее упоминавшиеся как сценарии федерации), которые используют спецификации федерации веб-служб (Web Services Federation), профиля пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Profile) и профиля взаимодействия пассивной запрашивающей стороны федерации веб-служб (WS-Federation Passive Requestor Interoperability Profile). Службы AD FS помогают администраторам в решении задач управления федеративной идентификацией, предоставляя для организаций возможности безопасного обмена сведениями об идентификации пользователей через федеративные доверительные отношения. Следующие три описания проектов развертывания демонстрируют, как можно использовать комбинацию ролей сервера AD FS для объединения идентификационных данных в зависимости от потребностей организации. Дополнительные сведения о различных ролях сервера см. в разделе Общее представление о службах роли «Служба федерации Active Directory».

Федеративная веб-служба SSO

В проекте федеративной веб-службы SSO (Single Sign-On) используется безопасное взаимодействие, которое часто охватывает помимо всей инфраструктуры маршрутизации Интернета множество брандмауэров, демилитаризованных зон и серверов разрешения имен. Взаимодействие через среду федеративной веб-службы SSO может помочь формированию более эффективных и безопасных интерактивных операций между организациями, объединенными доверительными отношениями федерации.

Как показано на следующем рисунке, доверительные отношения федерации могут устанавливаться между двумя коммерческими компаниями. В этом проекте серверы федерации выполняют маршрутизацию запросов проверки подлинности от пользовательских учетных записей в компании «Tailspin Toys» к веб-приложениям, расположенным в сети компании «Online Retailer».

Сценарий федеративного единого входа через Интернет

Серверы федерации проверяют подлинность запросов от доверенных партнеров на основе учетных данных этих партнеров. Обмен представлениями учетных данных осуществляется в форме токенов безопасности.

В целях повышения безопасности могут применяться прокси-серверы федерации для ретрансляции запросов на серверы федерации, к которым отсутствует прямой доступ из Интернета.

Федеративная веб-служба SSO с доверием лесов

Как показано на следующем рисунке, в проекте федеративной веб-службы SSO с доверием лесов используются два леса Active Directory в одной организации. Один из лесов находится на границе сети (известной также под названием демилитаризованной зоны, экстрасети или экранированной подсети) организации. Другой лес находится во внутренней сети. Устанавливается однонаправленное доверие лесов, чтобы лес в демилитаризованной зоне доверял лесу во внутренней сети. Серверы федерации развертываются в обеих сетях. Доверительное отношение федерации устанавливается с тем, чтобы учетные записи во внутреннем лесу могли использоваться для доступа к веб-приложению в демилитаризованной зоне независимо от того, получают ли учетные записи доступ к сайту из леса интрасети или из Интернета.

Сценарий федеративного единого входа через Интернет с доверием леса

В этом проекте внешние пользователи, такие как клиенты, могут получать доступ к веб-приложению путем проверки подлинности на внешнем сервере федерации учетных записей, который находится в демилитаризованной зоне. Учетные записи внешних пользователей находятся в лесу Active Directory пограничной сети. Внутренние пользователи, такие как сотрудники организации, могут получать доступ к веб-приложению путем проверки подлинности на внутреннем сервере федерации учетных записей, который находится во внутренней сети. Учетные записи внутренних пользователей находятся в лесу Active Directory внутренней сети.

Если веб-приложением является приложение, использующее токены Windows NT, то веб-агент AD FS, запущенный на сервере веб-приложений, перехватывает запросы и создает токены безопасности Windows NT, которые необходимы веб-приложению для проведения авторизации. Для внешних пользователей это возможно, поскольку веб-сервер с поддержкой AD FS, на котором размещено приложение, использующее токены Windows NT, входит в домен во внешнем лесу. Для внутренних пользователей эта возможность обеспечивается через доверительное отношение лесов, которое существует между пограничным лесом и внутренним лесом.

Если веб-приложение является приложением, поддерживающим утверждения, веб-агент AD FS, запущенный на сервере веб-приложений, не должен создавать для пользователя токены безопасности Windows NT. Веб-агент AD FS может раскрывать проходящие через него утверждения, что позволяет приложению выполнять авторизацию на основе содержимого токена безопасности, который предоставляется сервером федерации учетных записей. Благодаря этому при развертывании приложений, поддерживающих утверждения, веб-сервер с поддержкой AD FS может не входить в домен и не требуется наличие доверия между внешним лесом и внутренним лесом.

Веб-служба SSO

В проекте AD FS веб-службы SSO пользователи должны проходить проверку подлинности только один раз для получения доступа к нескольким веб-приложениям. В этом проекте все пользователи являются внешними, и федеративного доверия не существует. Так как веб-серверы с поддержкой AD FS должны быть доступны из Интернета и к тому же входить в домен Active Directory, они подключены к двум сетям; то есть являются многосетевыми серверами. Первая сеть подключена к Интернету (демилитаризованная зона) для предоставления необходимых подключений. Вторая сеть содержит лес Active Directory (защищенная сеть), к которому нет прямого доступа из Интернета. Прокси-сервер федерации также является многосетевым для предоставления необходимых подключений к серверу федерации и Интернету. В этом проекте помещение сервера федерации в сеть, к которой нет прямого доступа из Интернета, значительно снижает риск уязвимости для сервера федерации.

Сценарий с единым входом через Интернет


Объявления:
  1. www.playfaraon.ru

    playfaraon.ru
     
  2. какие хорошие пластиковые окна
    Пластиковые окна - ответы на все интересующие вас вопросы на сайте
    masterov.net

     
  3. пуфы и банкетки
    Мебель для дома, Пуфы и Пуфики, советы и рекомендации специалистов
    startremont.ru

     
  4. Все документы для сертификации
    Добровольная сертификация продукции. Опытные эксперты. Разумные цены.
    www.info-sert.ru

     
  5. Рецепты ухи!
    Кулинарная энциклопедия для практичных: распечатали, приготовили, съели!
    www.kleo.ru

     
  6. Магазин футболок
    Стильные модели из Европы и США. Огромный выбор! Бесплатная доставка!
    www.stylepit.ru

     
  7. Купить Braun SE 3170
    от 2'088 руб. Поиск минимальных цен. Мы знаем где купить дешевле!
    e-katalog.ru

     
  8. Кулон Удача
    Кулон на удачу от Галины Багировой. Черный Агат со скидкой 20%!
    www.ezoplanet.ru

     
  9. Что отличает Maximarkets?
    5 отличий Maximarkets от Fxdd. Присоединяйся к успешным трейдерам!
    api.maximarkets.ru

     
  10. Гибкая черепица Tegola (Италия)!
    Стойкая, экономичная черепица Тегола! Палитра цветов! Доставка по звонку!
    goodroofing.ru

     
  11. Корпоративные семинары по кадрам!
    Семинары по кадровому делопроизводству и трудовому праву! Свидетельство!
    inprofkadry.ru

     
  12. Оформление приема на работу
    Новинка! Электронная система кадровика: нужные приказы всегда под рукой!
    kadrovik.pro-personal.ru

     
  13. Максимальный срок
    Обратитесь к юристу в Москве за бесплатной консультацией по срокам! Онлайн!
    bastionconsult.ru

     
  14. Продажа квартир в Москве выгодно!
    Законная продажа квартир. Недвижимость для предприимчивых клиентов!
    www.m-pcn.ru

     
  15. Продажа квартир в Ясенево
    Всегда в наличии! Выгодные предложения от надежного агентства недвижимости.
    kvartiry.profyliga.ru

     
  16. Уничтожение постельных клопов.
    Срочное и качественное избавление от клопов от 900 руб.Гарантия 100%
    www.vipdezcervice.ru

     
  17. Электровек-сталь. Нихром.
    Продажа проволока, лента. Х20Н80 и др Склад. Скидка. Доставка
    www.evek.org

     
  18. Ландшафтный дизайн участка.
    Ландшафтный дизайн, благоустройство, озеленение территории, мощение дорожек
    alsspb.ru

     
  19. Master be 100 здесь!
    Купите Master be 100 по низкой цене!
    www.vseinstrumenti.ru

     
  20. Заполнение ЕНВД!
    Онлайн сервис "Моё дело" рассчитает все налоги по ЕНВД за 540 р/мес.
    www.moedelo.org

     
  21. Установка охранных систем
    Видеонаблюдение. Акция! Три дня установка систем от 8800 руб.! Звоните!
    video75.ru

     
  22. Прайс на пластиковые окна!
    Скидка 40% с прайса на пластиковые окна! Климат-контроль в подарок!
    prestigeokna.ru

     
  23. Туры в Турцию Кемер! Жми!
    Туры в Турцию Кемер! Надёжные туроператоры! Скидки от 3%! Жми!
    famitour.ru

     
  24. Оптовая продажа детской одежды
    Оптом со склада в Москве от 10 000 р. Новая коллекция 2013-2014 тут!
    grandcaps.ru

     
  25. NOVATRACK Taxi 20 за 6710р
    Велосипед NOVATRACK в наличии в Техносиле. Доставка в Петербурге
    sankt-peterburg.tehnosila.ru

     
  26. Кандидаты в Заксобрание
    Иркутской области: самая подробная информация
    newsbabr.com

     
  27. Лагерь за рубежом
    Для подростков 11-17 лет. Отдых и обучение. 710 €/неделю. Заезд 20 июля!
    www.isscamp.com

     
  28. Доставка цветов Ессентуки!
    Быстро примем и бережно доставим Ваш заказ. Большой выбор, отличный сервис.
    www.flamingo.ru

     
  29. Недвижимость в г. Видное
    Поиск недвижимости в г. Видное. Аренда, продажа недвижимости.
    vidnoe.domex.ru

     
  30. Каталог ювелирных колец!
    Ювелирные кольца: -30%! Гарантия качества - 10 лет! Обмен 14 дней!
    nebo.ru

     
  31. Althaus Palm beach 585 р. в E5.RU
    Более 1 000 000 товаров. Низкие цены! Гарантия. Доставка
    www.e5.ru

     
  32. Японские ножи по супер ценам!
    Японцы Kasumi, Masahiro, Samura, Yaxel! В наличии! Доставка по всей России!
    rezat.ru

     
  33. Новости и состояние рынка
    Сегодня новости из Европы поддержат рынок, читайте на:
    investcafe.ru

     
  34. Магазин крепежа в Москве!
    Все виды крепежа в наличии! Выгодные цены! 55-й км МКАД, ТЦ Кунцево
    rus-metiz.ru

     
  35. Толстовки худи мужские
    Купить толстовки худи с принтами
    superprints.ru

     
  36. Новые штампы для скрапбукинга
    Необычные штампы и другие скрап-материалы. Покупайте со спокойной душой!
    www.lelekahobby.ru

     
  37. Утюги с парогенератором из Европы
    Бытовые и профессиональные утюги с парогенераторм: AEG, Lelit, Domena и др.
    www.portniha.ru

     
  38. Крылья Mitsubishi в СПб
    Крылья для автомобилей Mitsubishi в Санкт-Петербурге
    koluzei.ru

     
  39. Студия дизайна интерьера
    Современный интерьер от 900р/м2. Выезд и замер. Визуализация. Звоните!
    festivalcolor.ru

     
  40. ФАБРИКА LANPAS У Нас −30%
    итальянская мебель от производителя! Реальные скидки!!!
    www.deainterni.net

     
  41. Шины Nokian Hakka R16 215/60 99W
    Большой выбор. Скидки до −50%. Заходи, выбирай. Сравни цены. Купи выгодно!
    sravni.com

     
  42. Автомобильные GPS навигаторы
    Широкий выбор на любой вкус. Быстрая доставка.
    drivewheels.ru

     
  43. Организация ВЭД
    Услуги по организации и ведению внешнеэкономической деятельности
    intersolution.ru

     
  44. Запчасти Дэу Матиз, Matiz.
    Новые и БУ: двигатель, коробка, дверь, бампер, крыло. Доставка по России
    www.superstor.ru

     
  45. Большой выбор отелей Анапы!
    Актуальные цены, фото, реальные отзывы! Прямые контакты без посредников.
    www.idisuda.ru

     
  46. Наиболее выгодные кредиты
    Кредиты до 750 000 руб. на любые цели. Моментально. Банк Русский Стандарт.
    www.kreditrub.ru

     
  47. Ремонт Toyota - дарим 1000р.!
    Диагностика ходовой - Бесплатно. Гарантия на все работы. м.Войковская
    afto-service.ru

     
  48. Монтаж полимерных труб
    Найдете за 5 секунд на YPAG.RU
    ypag.ru

     
  49. Перевозка сборных грузов от 0,1м3
    Перевозка сборных грузов из Европы и Китая от 10кг. С нами выгодно и удобно
    www.lcmg.ru

     
  50. Красивые фото Египта!
    Популярные достопримечательности, советы туристов и фото Египта!
    www.turizm.ru

     
  51. Программа "Lexus Trade-in"
    Выкупим Ваш автомобиль с пробегом в счет покупки нового Lexus
    www.lexus.ru