Lista de comprobación: Implementar un diseño de SSO web
Esta lista de comprobación primaria incluye vínculos con referencias cruzadas a conceptos importantes sobre el diseño de inicio de sesión único (SSO) web para Servicios de federación de Active Directory (AD FS). También contiene vínculos a listas de comprobación subordinadas que te ayudarán a completar las tareas necesarias para implementar este diseño.
Nota
Complete las tareas de esta lista de comprobación en orden. Cuando el vínculo de una referencia te lleve a un tema conceptual o a una lista de comprobación subordinada, vuelve a este tema después de revisar el tema conceptual o de completar las tareas de la lista de comprobación subordinada para que puedas seguir con las tareas pendientes de esta lista de comprobación.
Lista de comprobación: Implementación de un diseño de SSO web
Tarea | Referencia |
---|---|
Consulte los principales conceptos sobre el diseño de SSO web y determine qué objetivos de implementación de AD FS puede usar para personalizar este diseño y ajustarlo a las necesidades de su organización. Nota: | Diseño de SSO web |
Consulta los requisitos de hardware, software, certificados, Sistema de nombres de dominio (DNS), almacén de atributos y clientes para implementar AD FS en tu organización. | Apéndice A: Revisión de los requisitos de AD FS |
De acuerdo con su plan de diseño, instale uno o más servidores de federación en la red corporativa o en la red perimetral. Nota: para que el diseño de SSO web funcione correctamente, solo se necesita un servidor de federación. Un único servidor de federación actúa tanto en el rol de proveedor de notificaciones como en el rol de usuario de confianza. | Lista de comprobación: Configuración de un servidor de federación |
(Opcional) Determine si su organización necesita o no un servidor proxy de federación en la red perimetral. | Lista de comprobación: Configuración de un servidor proxy de federación |
Según tu diseño de SSO web y cómo pretendas usarlo, agrega el almacén de atributos, las relaciones de confianza para usuario autenticado, las notificaciones y las reglas de notificaciones correspondientes al servicio de federación. | Lista de comprobación: Configuración de la organización del asociado de cuenta |
Si es administrador en la organización del asociado de recurso, habilite para notificaciones la aplicación del explorador web, la aplicación de servicio web o la aplicación de Microsoft® Office SharePoint® Server usando WIF y el SDK de WIF. Nota: | Windows Identity Foundation |