Active Directory.pdf - Gattner

Überblick über die AD FS 735
Nach dem Verbindungsaufbau erfolgt die Authentifizierung des Benutzers in seiner Organisation
durch den Webbrowser, über den die für die Authentifizierung erforderlichen Anmeldeinformationen
an Webdienstanwendungen in der Partnerorganisation weitergeleitet werden.
Weitere Informationen Weitere Informationen zu Webdienstspezifikationen finden Sie im englischsprachigen
Artikel zu diesem Thema unter http://msdn2.microsoft.com/en-us/webservices/aa740689.aspx. Ein
Vorteil bei der Verwendung offener Standards, z.B. Webdiensten, ist die Interoperabilität der AD FS mit
anderen, auf denselben Standards basierenden Anwendungen. Beispiele zur Implementierung der AD FS in
andere Identitätsverbundlösungen finden Sie auf der Website zu den Active Directory-Verbunddiensten unter
http://technet2.microsoft.com/windowsserver2008/de/servermanager/activedirectoryfederationservices.mspx.
AD FS-Komponenten
Für die Implementierung der AD FS ist zunächst das Bereitstellen mehrerer Komponenten auf Computern
erforderlich, auf denen Windows Server 2008 oder Windows Server 2003 R2 ausgeführt wird.
Abhängig vom Bereitstellungsszenario werden nur einige oder alle dieser Komponenten benötigt. In
Abbildung 19.1 sind verschiedene der AD FS-Komponenten dargestellt.
Adatum
Kontopartner
Woodgrove Bank
Ressourcenpartner
Client
Verbundvertrauensstellung
INTERNET
Verbundserverproxy
Verbundserver
Firewall
Verbundserverproxy
Firewall Firewall Firewall Verbundserver
Client
AD FS-Web-Agent
Abbildung 19.1 Die AD FS umfassen verschiedene Komponenten, die auf mehrere Server in unterschiedlichen
Organisationen verteilt sein können
Verbundvertrauensstellungen
Eine Verbundvertrauensstellung ist die AD FS-Lösung einer Vereinbarung auf Geschäftsebene oder
einer Partnerschaft zwischen zwei Organisationen bzw. zwischen zwei Sicherheitsbereichen einer
Organisation. Bei Verwendung der AD FS wird eine Verbundvertrauensstellung zwischen zwei Organisationen
erstellt, sodass Benutzer einer Organisation auf Ressourcen einer anderen Organisation
oder Benutzer auf Ressourcen aller anderen Organisation bzw. über technische Grenzen hinweg
zugreifen können. Die Verbundvertrauensstellung ermöglicht eine erfolgreiche Verarbeitung von
Authentifizierungsanforderungen an den Webserver in der Ressourcenpartnerorganisation durch die
Verbundvertrauensstellung von Benutzern in der Kontopartnerorganisation.
Hinweis Eine Verbundvertrauensstellung wird zwischen zwei Verbundservern eingerichtet, auf denen der
Verbunddienst ausgeführt wird. Diese Vertrauensstellungen sind unabhängig von den Vertrauensstellungen
zwischen Windows NT- oder AD DS-Domänen (Active Directory-Domänendienste).