Active Directory.pdf - Gattner

Implementieren der AD FS 753
3. Hinzufügen und Konfigurieren von Kontospeichern. Die vom Kontopartner verwendeten Benutzerkonten
müssen entweder in den AD DS oder den AD LDS gespeichert werden. Durch Hinzufügen
des Kontospeichers zu den AD FS wird der Zugriff des Kontoverbundservers auf die
Benutzerkonten ermöglicht.
4. Hinzufügen und Konfigurieren eines Ressourcenpartners. Das Hinzufügen eines Ressourcenpartners
repräsentiert die Konfiguration der Beziehung zwischen den Konto- und Ressourcenpartnerorganisationen.
Hinweis Die Vertrauensrichtlinieneinstellungen des Verbunds von sowohl dem Kontopartner als auch
dem Ressourcenpartner können in eine XML-Datei exportiert werden, um diese für die Konfiguration
zahlreicher Einstellungen auf dem Verbundserver der Partnerorganisation zu verwenden.
5. Erstellen von Zuordnungen (Transformationen) ausgehender Ansprüche für den Ressourcenpartner.
Nach dem Einrichten einer verbundenen Vertrauensstellung zwischen zwei Organisationen ist
möglicherweise die Zuordnung (Transformation) der Organisationsansprüche des Kontopartners
zu Ansprüchen erforderlich, die von der Ressourcenpartneranwendung verarbeitet werden.
Konfigurieren des Ressourcenverbundpartners Die Konfiguration des Verbunddienstes für die Ressourcenumgebung
umfasst zahlreiche Aufgaben:
1. Konfigurieren der Vertrauensrichtlinie. Zur Konfiguration der Vertrauensrichtlinie gehört die Eingabe
des entsprechenden Verbunddienst-URIs und der Verbunddienstendpunkt-URL für die Ressourcenverbundumgebung.
2. Konfigurieren der Organisationsansprüche. Damit auf Ressourcenseite entsprechende Zugriffsentscheidungen
getroffen werden können, müssen zum Ressourcenverbunddienst Organisationsansprüche
hinzugefügt werden.
3. Hinzufügen und Konfigurieren einer AD FS-Anwendung. Der AD FS-Ressourcenpartner stellt die
freigegebene Ressource bereit. Die Anwendung muss dem Verbunddienst hinzugefügt werden,
sodass der Verbundserver Clientanforderungen an den entsprechenden Webserver weiterleiten
kann.
4. Hinzufügen und Konfigurieren eines Kontopartners. Das Hinzufügen eines Kontopartners repräsentiert
die Konfiguration der Beziehung zwischen den Konto- und Ressourcenpartnerorganisationen.
Diese Beziehung basiert auf den konfigurierten Kontopartnereinstellungen und dem
importierten Verifizierungszertifikat vom Kontopartner.
5. Erstellen einer Zuordnung eingehender Ansprüche für die Anwendung. Durch diese Aufgabe werden
die eingehenden Organisationsansprüche vom Kontopartner in die Organisationsansprüche für
den Ressourcenpartner transformiert.
Konfigurieren des Webservers und der webbasierten Anwendungen Die Konfiguration des Webservers
und der webbasierten Anwendungen ist Teil der AD FS-Bereitstellung. Diese Aufgabe umfasst entweder
die Einrichtung einer Ansprüche unterstützenden oder einer Windows NT-Token-basierten
Anwendung. Abhängig vom konfigurierten Anwendungstyp werden bestimmte Einstellungen der
Anwendung und Webserverkonfiguration vorausgesetzt.
Auf der DVD Eine AD FS-Bereitstellung kann eine Vielzahl an Komponenten und unterschiedlichen Konfigurationen
umfassen. Bei der Planung einer AD FS-Bereitstellung sollte daher jede Komponente in der auf der
Begleit-CD enthaltenen Datei AD FS Documentation.xls erfasst werden.