Lista kontrolna: konfigurowanie organizacji partnerskiej konta
Organizacja partnera kont zawiera użytkowników, którzy będą uzyskiwać dostęp do aplikacji internetowych w partnerze zasobów. Administratorzy w tej organizacji muszą używać przystawki Zarządzanie usługą AD FS, aby utworzyć zaufania stron trzecich w celu reprezentowania relacji zaufania z organizacjami partnerskimi dotyczącymi zasobów. Z kolei administrator partnera zasobów musi utworzyć relacje zaufania dostawcy oświadczeń dla każdej organizacji partnera kont, której chce ufać.
Ta lista kontrolna zawiera zadania wdrażania usług Active Directory Federation Services (AD FS) w organizacji partnera kont. Obejmuje również zadania konfigurowania składników wymaganych do ustanowienia jednej połowy partnerstwa federacyjnego.
Jeśli wdrażasz web SSO Design, nie musisz przestrzegać tej listy kontrolnej. Jednak należy wykonać zadania z tej listy kontrolnej, aby pomyślnie wdrożyć projekt federacyjnego logowania jednokrotnego w sieci Web .
Ważne
Upewnij się, że administrator w organizacji partnera zasobów przestrzega wskazówek zawartych w Lista kontrolna: Konfigurowanie organizacji partnera zasobów, aby zapewnić, że ukończone zostaną wszystkie niezbędne zadania wdrożenia, umożliwiające pomyślne utworzenie drugiej części partnerstwa federacyjnego.
Uwaga
Wykonaj zadania z tej listy kontrolnej w kolejności. Gdy odsyłacz spowoduje przejście do procedury, wróć do tej sekcji po wykonaniu jej kroków, aby móc kontynuować pozostałe zadania na tej liście zadań.
pl-PL: 
Lista kontrolna: Konfigurowanie organizacji partnera konta
| Zadanie | Źródło |
|---|---|
| Jeśli masz już istniejące wdrożenie usług AD FS 1.0 lub 1.1 w środowisku produkcyjnym dzisiaj, zobacz link do prawej strony, aby uzyskać informacje o sposobie migracji ustawień z bieżącej usługi federacyjnej do nowej usługi federacyjnej AD FS. Jeśli wdrażasz usługi AD FS po raz pierwszy w swojej organizacji, możesz pominąć ten krok i przejść do następnego zadania na tej liście kontrolnej, aby dowiedzieć się, jak skonfigurować nową organizację partnerską kont. |
Planowanie migracji do usług AD FS 2.0 |
| Na podstawie celów wdrożenia przejrzyj informacje o składnikach wymaganych do zapewnienia użytkownikom dostępu do aplikacji federacyjnych. |
Zapewnij użytkownikom Active Directory dostęp do aplikacji i usług obsługujących oświadczenia
|
| Określ, z którym projektem AD FS będzie skojarzona ta organizacja będąca partnerem konta. |
Projekt SSO w sieci Web |
| Przed rozpoczęciem wdrażania serwerów usług AD FS przejrzyj następujące elementy: 1.) zalety i wady wyboru wewnętrznej bazy danych systemu Windows (WID) lub programu SQL Server do przechowywania bazy danych konfiguracji usług AD FS 2. Typy topologii wdrażania usług AD FS i skojarzone z nimi umieszczanie serwera i zalecenia dotyczące układu sieciowego. |
Określ topologię wdrożenia AD FS |
| Zapoznaj się ze wskazówkami dotyczącymi planowania pojemności usług AD FS, aby określić odpowiednią liczbę serwerów federacyjnych i serwerów proxy serwera federacyjnego, których należy użyć w środowisku produkcyjnym. |
Planowanie pojemności serwera AD FS |
| Aby skutecznie zaplanować i wdrożyć topologię fizyczną dla wdrożenia partnera kont, określ, czy projekt usług AD FS wymaga co najmniej jednego serwera federacyjnego lub federacyjnych serwerów proxy. |
: Konfigurowanie serwera federacyjnego
|
| Określ typ magazynu atrybutów, który chcesz dodać do usług AD FS. Następnie dodaj magazyn atrybutów za pomocą przystawki Zarządzanie AD FS. |
Rola Magazynów Atrybutów |
| Jeśli będziesz musiał wysłać oświadczenia do partnera zasobów lub odbierać oświadczenia od partnera, który używa Usługi Federacyjnej AD FS 1.0 lub 1.1, zobacz link po prawej, aby uzyskać informacje o tym, jak skonfigurować usługi AD FS w celu współdziałania z poprzednimi wersjami usługi AD FS. Jeśli organizacja partnera zasobów używa również usług AD FS do wysyłania lub otrzymywania oświadczeń do twojej organizacji, możesz pominąć ten krok i kontynuować kolejne zadanie na tej liście kontrolnej. |
Planowanie współdziałania z usługami AD FS 1.x |
| Po wdrożeniu pierwszego serwera federacyjnego w organizacji partnera federacyjnego, utwórz relację zaufania z ufającą stroną przy użyciu przystawki konsoli zarządzania AD FS. Relację zaufania jednostki uzależnionej można utworzyć, wprowadzając dane dotyczące partnera zasobów ręcznie lub przy użyciu adresu URL metadanych federacji, który udostępnia administrator organizacji partnera zasobów. Metadane federacji umożliwiają automatyczne pobieranie danych partnera zasobów. Uwaga: Jeśli partner zasobów publikuje metadane federacji lub może udostępnić kopię pliku do użycia, zalecamy automatyczne pobieranie danych, ponieważ może zaoszczędzić czas. |
Ręczne tworzenie relacji zaufania z jednostką
|
| W zależności od potrzeb organizacji utwórz co najmniej jeden zestaw reguł oświadczeń dla każdej strony ufającej, która jest określona w przystawce zarządzania usługami AD FS, aby oświadczenia zostały wydane odpowiednio. |
Lista kontrolna: Tworzenie reguł roszczeń dla zaufania stron trzecich |
| Opis oświadczenia musi zostać utworzony, jeśli jeszcze nie istnieje, który spełni potrzeby organizacji. Usługi AD FS są dostarczane z domyślnym zestawem opisów oświadczeń, które są uwidocznione w przystawce zarządzania AD FS. |
dodaj opis oświadczenia |
| Określ, czy organizacja będzie musiała używać delegowania tożsamości do autoryzowania lub ograniczenia określonego konta w celu "działania jako" lub personifikacji innych użytkowników. Często jest to wymagane, gdy aplikacje internetowe na front-endzie muszą wchodzić w interakcję z usługami sieciowymi na back-endzie. |
Kiedy Należy Używać Delegowania Tożsamości |
| Przygotowanie komputerów klienckich do federacji przez: — Dodanie adresu URL serwera federacyjnego partnera kont do listy zaufanych witryn dla przeglądarki klienta. |
Przygotowywanie Komputerów Klienckich u Partnera Konta
|