チェックリスト: レガシバージョンの Windows Server で AD FS のエクストラネットアクセスを構成する

[アーティクル]
11/09/2015

適用対象: Azure、Office 365、Power BI、Windows Intune

次のチェックリストには、新しいフェデレーションサーバーファームのフェデレーションサーバーに認証要求をリダイレクトする 2 つのフェデレーションサーバープロキシを展開するために必要な展開タスクが含まれています。

チェックリスト: フェデレーションサーバープロキシ を展開する

デプロイタスク	このセクションのトピックへのリンク	完了
1. フェデレーションサーバープロキシになるコンピューターに AD FS ソフトウェアをインストールします。	プロキシコンピューターに AD FS ソフトウェアをインストール	チェックボックスチェックボックスをする
2. AD FS フェデレーションサーバープロキシ構成ウィザードを使用して、フェデレーションサーバープロキシの役割で動作するように、コンピューター上の AD FS ソフトウェアを構成します。	フェデレーションサーバープロキシの役割用にコンピューターを構成する	チェックボックスチェックボックスをする
3. イベントビューアーを使用して、フェデレーションサーバープロキシサービスが開始されたことを確認します。	フェデレーションサーバープロキシが操作可能であることを確認	チェックボックスチェックボックスをする
4. オプションの手順 -Optimize、Web アプリケーションプロキシと AD FS サーバー間の輻輳制御設定です。		フェデレーションサーバープロキシとフェデレーションサーバー間の待機時間が特定のしきい値を超えると、エクストラネットに接続されているフェデレーションサーバープロキシはエクストラネットからの要求を調整できます。この機能に基づいて、フェデレーションサーバープロキシとフェデレーションサーバー間の認証要求に対するフェデレーションサーバー間の待機時間によってフェデレーションサーバーが過剰に検出された場合、フェデレーションサーバープロキシは外部クライアント認証要求を拒否します。これは、TCP の輻輳制御に使用される同様のアルゴリズムと密接に関連しています。これは、加法増加乗算減少 (AIMD) と呼ばれます。このソリューションは、フェデレーションサーバープロキシへの各受信要求にリースするトークンのプールによって表される輻輳ウィンドウを使用して機能します。待ち時間の長い DMZ ネットワークまたは高度に読み込まれたフェデレーションサーバープロキシでは、フェデレーションサーバーがこのアルゴリズムを制御する既定の設定に基づいてこれらの要求を正常に満たすことができる場合でも、認証要求が拒否される可能性があります。このような環境では、次の手順を実行して設定を変更することを強くお勧めします。フェデレーションサーバープロキシコンピューターで、管理者特権のコマンドウィンドウを起動します。 ADFS ディレクトリに移動します。 Windows Server 2012 の場合は、\ADFS%windir%にあります。 Windows Server 2008 および Windows Server 2008 R2 の場合は、%programfiles%\Active Directory フェデレーションサービス 2.0にあります。輻輳制御の設定を既定値から '<congestionControl latencyThresholdInMSec="8000" minCongestionWindowSize="64" enabled="true" />'に変更します。ファイルを保存して閉じます。 "net stop adfssrv" 実行し、'net start adfssrv'をして、AD FS サービスを再起動します。

関連項目

概念

チェックリスト: AD FS を使用してシングルサインオンを実装および管理する