Службы федерации Active Directory

Службы федерации Active Directory (ADFS), программный компонент, разработанный Microsoft , может работать в операционных системах Windows Server и предоставлять пользователям единый доступ к системам и приложениям, расположенным за пределами организации. Он использует модель авторизации контроля доступа на основе утверждений для обеспечения безопасности приложений и реализации федеративной идентификации . ^[1] Аутентификация на основе утверждений включает аутентификацию пользователя на основе набора утверждений об удостоверении этого пользователя , содержащихся в доверенном токене. Такой токен часто выдается и подписывается объектом, который может аутентифицировать пользователя другими способами и которому доверяет объект, выполняющий аутентификацию на основе утверждений. ^[2] Это часть служб Active Directory . Microsoft советует в большинстве случаев использовать Entra ID и Azure AD Connect вместо ADFS. ^[3]

Подробности

В ADFS федерация удостоверений ^[4] устанавливается между двумя организациями путем установления доверия между двумя сферами безопасности. Сервер федерации на одной стороне (стороне учетных записей) аутентифицирует пользователя стандартными средствами в доменных службах Active Directory , а затем выдает токен, содержащий ряд утверждений о пользователе, включая его личность. С другой стороны, со стороны ресурсов, другой сервер федерации проверяет токен и выдает еще один токен локальным серверам для принятия заявленного удостоверения. Это позволяет системе предоставлять контролируемый доступ к своим ресурсам или службам пользователю, который принадлежит к другой сфере безопасности, не требуя от пользователя аутентификации непосредственно в системе и без совместного использования двумя системами базы данных идентификаторов пользователей или паролей.

На практике пользователь обычно может воспринимать этот подход следующим образом:

Пользователь входит в систему на своем локальном компьютере (как обычно, начиная работу утром).
Пользователю необходимо получить информацию с веб-сайта экстрасети партнерской компании, например, чтобы получить информацию о ценах или продуктах.
Пользователь переходит на сайт экстрасети компании-партнера, например: http://example.com.
Партнерский сайт теперь не требует ввода пароля; вместо этого учетные данные пользователя (в безопасном утверждении) передаются на партнерский сайт экстрасети с помощью ADFS.
Теперь пользователь авторизован на партнерском веб-сайте и может взаимодействовать с веб-сайтом, как если бы он выполнил вход.

ADFS интегрируется с доменными службами Active Directory , используя их в качестве поставщика удостоверений. ADFS может взаимодействовать с другими службами федерации, совместимыми с WS-* и SAML 2.0, в качестве партнеров федерации. ^[5]

Версии

ADFS 1.0 — Windows Server 2003 R2 (дополнительная загрузка)
ADFS 1.1 — Windows Server 2008 и Windows Server 2008 R2
ADFS 2.0 — Windows Server 2008 и Windows Server 2008 R2 (загрузить с сайта Microsoft.com)
ADFS 2.1 — Windows Server 2012
ADFS 3.0 — Windows Server 2012 R2 ^[6]
Windows Server 2016 ADFS — Windows Server 2016 ^[7]
Windows Server 2019 ADFS — Windows Server 2019 ^[7]

См. также

Ссылки

^ «Представляем ADFS 2.0» . Microsoft TechNet. 2 мая 2010 г. Проверено 2 марта 2017 г.
^ «Введение в претензии» . MSDN. 2016 . Проверено 26 мая 2016 г.
^ https://www.microsoft.com/en-us/security/business/solutions/modernize-identity-management.
^ «Что такое федеративное управление идентификацией?» . Технопедия. 2016 . Проверено 26 мая 2016 г.
^ «Глубокое погружение в ADFS» . MSDN. 2 ноября 2014 г. Проверено 18 мая 2016 г.
^ «Конфигурация ADFS в Windows Server 2012 R2 Standard» . ТатваСофт. 2018. Архивировано из оригинала 19 сентября 2018 года . Проверено 19 сентября 2018 г.
^ Перейти обратно: ^а ^б «Часто задаваемые вопросы по ADFS» . Майкрософт. 17 апреля 2019 года . Проверено 2 марта 2020 г.

Внешние ссылки

[1] «Представляем ADFS 2.0» . Microsoft TechNet. 2 мая 2010 г. Проверено 2 марта 2017 г.

[Claims-based_authentication-2] «Введение в претензии» . MSDN. 2016 . Проверено 26 мая 2016 г.

[3] ttps://www.microsoft.com/en-us/security/business/solutions/modernize-identity-management.

[Federated_Identity_Management-4] «Что такое федеративное управление идентификацией?» . Технопедия. 2016 . Проверено 26 мая 2016 г.

[ADFS_Interactions_with_other_protocols-5] «Глубокое погружение в ADFS» . MSDN. 2 ноября 2014 г. Проверено 18 мая 2016 г.

[ADFS_Configuration_in_Windows_Server_2012_R2_Standard-6] «Конфигурация ADFS в Windows Server 2012 R2 Standard» . ТатваСофт. 2018. Архивировано из оригинала 19 сентября 2018 года . Проверено 19 сентября 2018 г.

[ADFS_Frequently_Asked_Questions_(FAQ)-7] Перейти обратно: ^а ^б «Часто задаваемые вопросы по ADFS» . Майкрософт. 17 апреля 2019 года . Проверено 2 марта 2020 г.

[1]

[2]

[3]

[4]

[5]

[6]

[7]