Déterminez votre stratégie d’application fédérée dans le partenaire de ressource
Une partie importante de la conception d’une nouvelle infrastructure des services de fédération Active Directory (AD FS) dans l’organisation partenaire de ressource consiste à déterminer l’ensemble complet des applications et services qui seront utilisés pour participer à la fédération et les partenaires de compte qui seront les destinataires de ces ressources. Avant de concevoir une application fédérée et une stratégie de services, posez-vous les questions suivantes :
Envisagez-vous d’activer et de déployer une application ASP.NET ou un service Windows Communication Foundation (WCF) pour la fédération ?
Les utilisateurs de votre réseau d’entreprise auront-ils besoin d’accéder à l’application fédérée ou au service via l’authentification intégrée de Windows ?
Les utilisateurs de votre réseau de périmètre devront-ils utiliser l’application fédérée ou le service ? Dans ce cas, l’authentification intégrée de Windows sera-t-elle nécessaire ?
Tous les serveurs web hébergeant les applications hôtes fédérées exécutent-ils un système d’exploitation Windows Server et des services Internet (IIS) ?
Qui sera le destinataire des ressources fournies par l’application fédérée ou le service ?
La réponse à ces questions vous aidera à planifier une conception AD FS solide. Cela vous permettra également de créer une application fédérée et une stratégie de services rentables et efficaces en matière d’utilisation des ressources. Pour plus d’informations sur la conception de l’application fédérée et de la stratégie de services les plus appropriées pour votre organisation, consultez les rubriques suivantes de ce guide :
Pour plus d’informations sur la création d’un service WCF et d’une application ASP.NET prenant en charge les revendications, voir Kit de développement logiciel (SDK) de Windows Identity Foundation.