Terminologia da federação no Exchange 2010

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2012-03-06

A federação é uma tecnologia no Microsoft Exchange Server 2010 que ajuda as organizações a compartilharem informações com outras organizações do Exchange. A federação facilita o compartilhamento de informações de disponibilidade (disponibilidade de calendário) e informações de contato com usuários em outras organizações do Exchange. A tabela a seguir define os componentes principais associadas à federação no Exchange 2010.

• domínio de namespace de conta
  A combinação do primeiro namespace de domínio selecionado a uma cadeia de caracteres predefinida adicionada automaticamente ao identificador da organização (OrgID) como um domínio federado. O domínio de namespace da conta é formatado como FYDIBOHF25SPDLT.< seu domínio>, é usado em tokens de delegação e é exclusivo de sua organização do Exchange.

• identificador de aplicativo (AppID)
  Um número exclusivo gerado pelo Microsoft Federation Gateway para identificar organizações do Exchange. O AppID é gerado na criação de uma confiança de federação com o Microsoft Federation Gateway.

• token de delegação
  Um token SAML emitido pelo Microsoft Federation Gateway que permite que os usuários de uma organização federada sejam considerados confiáveis por outra organização federada. Um token de delegação contém o endereço de email do usuário, um identificador imutável e informações associadas à oferta para a qual o token foi emitido para ação.

• organização federada externa
  Uma organização do Exchange externa que estabeleceu uma confiança de federação com o Microsoft Federation Gateway.

• delegação federada
  Um grupo de recursos do Exchange que usa uma confiança de federação com o Microsoft Federation Gateway para operar entre organizações do Exchange, incluindo implantações do Exchange em lugares diferentes. Juntos, esses recursos são usados para fazer solicitações autenticadas entre servidores em nome de usuários em várias organizações do Exchange.

• domínio federado
  Um domínio autoritativo aceito adicionado ao identificador da organização (OrgId) para uma organização do Exchange.

• cadeia de caracteres de criptografia de prova de domínio
  Uma cadeia de caracteres protegida por criptografia usada por uma organização do Exchange para fornecer prova de que a organização é dona do domínio usado com o Microsoft Federation Gateway. A cadeia de caracteres é gerada com o cmdlet Get-FederatedDomainProof.

• diretiva de compartilhamento federado
  Uma diretiva em nível de organização que permite e controla o compartilhamento estabelecido pelo usuário, de pessoa para pessoa, de informações de calendário e de contato.

• federação
  Um acordo baseado em confiança entre duas organizações do Exchange para atingir um propósito comum. Com a federação, as duas organizações querem que asserções de autenticação de uma sejam reconhecidas pela outra.

• confiança de federação
  Uma relação com o Microsoft Federation Gateway que define os seguintes componentes para sua organização do Exchange.

  • Namespace de conta

  • Identificador de aplicativo (AppID)

  • Identificador de organização (OrgID)

  • Domínios federados

  Para configurar uma delegação federada com outras organizações federadas do Exchange, uma confiança de federação deve ser estabelecida com o Microsoft Federation Gateway.

• Microsoft Federation Gateway
  Um serviço de identidade disponível executado na nuvem (na Internet e além do domínio da rede corporativa). O Microsoft Federation Gateway atua como o agente de confiança entre organizações federadas do Microsoft Exchange Server 2010. Ele é o responsável por emitir tokens de delegação a destinatários do Exchange quando eles solicitam informações de destinatários em outras organizações federadas do Exchange.

• organização não federada
  Organizações que não tenham uma confiança de federação estabelecida com o Microsoft Federation Gateway.

• identificador de organização (OrgID)
  Define quais dos domínios autoritativos aceitos configurados em uma organização estão habilitados para federação. Somente os destinatários com endereços de email com domínios federados configurados no OrgID são reconhecidos pelo Microsoft Federation Gateway e podem usar recursos de delegação federada.

• relação de organização
  Uma relação um para um entre duas organizações federadas do Exchange que permite que os destinatários compartilhem informações de disponibilidade (disponibilidade de calendário). Uma relação de organização exige uma confiança de federação com o Microsoft Federation Gateway e acaba com a necessidade de uso de confianças de domínio ou floresta do Active Directory entre organizações do Exchange.

 © 2010 Microsoft Corporation. Todos os direitos reservados.