Planear la implementación
Al planear la colaboración entre organizaciones (basada en la federación) mediante Servicios de federación de Active Directory (AD FS), determine primero si la organización hospedará un recurso web al que otras organizaciones de Internet tendrán acceso o si ofrecerá acceso al recurso web para los empleados de la organización. Esta determinación influye en el modo en que se implementa AD FS y es fundamental en el planeamiento de la infraestructura de AD FS.
Nota
Asegúrese de que todos los participantes comprenden claramente el papel que desempeña de organización en el acuerdo de federación.
Para el diseño de SSO web federado, AD FS usa términos como asociado de cuenta (que también se denomina proveedor de identidad en el complemento Administración de AD FS) y asociado de recurso (que también se denomina usuario autenticado en el complemento Administración de AD FS) para ayudar a diferenciar la organización que hospeda las cuentas (el asociado de cuenta) de la organización que hospeda los recursos basados en web (el asociado de recurso).
En el Web SSO Design, la organización actúa en los dos roles de asociado de cuenta y asociado de recurso porque ofrece a sus usuarios acceso a sus aplicaciones.
En los temas siguientes se explican algunos de los conceptos de la organización de asociados de AD FS. También contienen vínculos a temas en la guía de implementación de AD FS que contienen información sobre la instalación y configuración de las organizaciones de asociado de cuenta y las organizaciones de asociado de recursos según sus objetivos de implementación de AD FS.
En esta sección
Procedimientos recomendados para planear e implementar AD FS de forma segura
Implementación de AD FS en la organización del asociado de cuenta
Implementación de AD FS en la organización del asociado de recurso