Контрольный список. Настройка организации партнера по учетной записи
Партнерская организация по учетным записям содержит данные пользователей, которые будут осуществлять доступ к веб-приложениям от партнера по ресурсам. Администратор istrators в этой организации должны использовать оснастку управления AD FS для создания доверия проверяющей стороны для представления отношений доверия с организациями партнеров по ресурсам. В свою очередь администратор партнера ресурсов должен создавать доверия поставщика утверждений для каждой партнерской организации учетной записи, которую они хотят доверять.
Этот список проверка включает задачи развертывания службы федерации Active Directory (AD FS) (AD FS) в партнерской организации учетной записи. Она также включает задачи по настройке компонентов, необходимых для установления одного половины партнерства федерации.
Если вы развертываете веб-проект единого входа, вам не нужно следовать этому списку проверка. Однако вам нужно выполнить задачи в этом списке проверка, чтобы успешно развернуть федеративный веб-единый вход.
Внимание
Убедитесь, что администратор в партнерской организации ресурсов следует руководству в контрольном списке: настройка организации партнера по ресурсам, чтобы убедиться, что все необходимые задачи развертывания будут успешно завершены для успешного создания второй половины партнерства федерации.
Примечание.
Выполните по порядку задачи в контрольном списке. После выполнения всех шагов процедуры, на которую указывает ссылка, следует вернуться к этому разделу и продолжить выполнение оставшихся задач контрольного списка.
Контрольный список. Настройка партнерской организации учетной записи
| Задача | Справочные материалы |
|---|---|
| Если у вас есть существующее развертывание AD FS 1.0 или 1.1 в рабочей среде, см. ссылку справа на сведения о переносе параметров из текущей службы федерации в новую службу федерации AD FS. Если вы впервые развертываете AD FS в организации с помощью AD FS, вы можете пропустить этот шаг и продолжить следующую задачу в этом списке проверка для получения сведений о настройке новой партнерской организации учетной записи. |  Планирование миграции в AD FS 2.0 |
| На основе целей развертывания просмотрите сведения о компонентах, необходимых для предоставления пользователям доступа к федеративными приложениями. | Предоставление пользователям Active Directory вашей организации доступа к вашим приложениям и службам с поддержкой утверждений |
| Определите, с какой структурой AD FS будет связана эта партнерская организация учетной записи. | Проектирование единого входа для интернет-решений
|
| Прежде чем приступить к развертыванию серверов AD FS, просмотрите его. 1.) преимущества и недостатки выбора внутренняя база данных Windows (WID) или SQL Server для хранения базы данных конфигурации AD FS 2.) Типы топологий развертывания AD FS и связанные с ними рекомендации по размещению сервера и макету сети. | Определение топологии развертывания для служб федерации Active Directory |
| Ознакомьтесь с рекомендациями по планированию емкости AD FS, чтобы определить правильное количество серверов федерации и прокси-серверов серверов федерации, которые следует использовать в рабочей среде. | Планирование мощности сервера AD FS |
| Чтобы эффективно спланировать и реализовать физическую топологию для развертывания партнера по учетной записи, определите, требуется ли проект AD FS один или несколько серверов федерации или прокси-серверов федерации. |  Контрольный список. Настройка сервера федерации |
| Определите тип хранилища атрибутов, которое требуется добавить в AD FS. Затем добавьте хранилище атрибутов с помощью оснастки управления AD FS. | Роль хранилищ атрибутов |
| Если вам потребуется отправить утверждения или использовать утверждения от партнера по ресурсам, который использует службу федерации AD FS 1.0 или 1.1, см. ссылку справа для получения сведений о том, как настроить AD FS для взаимодействия с предыдущими версиями AD FS. Если организация партнера по ресурсам также использует AD FS для отправки или использования утверждений в организации, можно пропустить этот шаг и продолжить следующую задачу в этом списке проверка. | Планирование взаимодействия с AD FS 1.x |
| После развертывания первого сервера федерации в партнерской организации учетной записи создайте отношение доверия проверяющей стороны с помощью оснастки управления AD FS. Чтобы создать отношение доверия с проверяющей стороной, можно ввести данные о партнере по ресурсам вручную или использовать URL-адрес метаданных федерации, который предоставлен администратором организации партнера по ресурсам. С помощью метаданных федерации можно автоматически получить данные для партнера по ресурсам. Примечание. Если партнер ресурсов публикует метаданные федерации или может предоставить копию файла для использования, рекомендуется автоматически извлекать данные, так как это может сэкономить время. |  Создание отношений доверия с проверяющей стороной вручную
|
| В зависимости от потребностей организации создайте один или несколько наборов правил утверждений для каждого доверия проверяющей стороны, указанного в оснастке управления AD FS, чтобы утверждения были выданы соответствующим образом. | Контрольный список. Создание правил утверждений для доверия проверяющей стороны |
| Описание утверждения должно быть создано, если оно еще не существует, которое будет соответствовать потребностям вашей организации. AD FS поставляется с набором описаний утверждений по умолчанию, предоставляемых в оснастке управления AD FS. | Добавление описания утверждения |
| Определите, потребуется ли вашей организации использовать делегирование удостоверений для авторизации или ограничения указанной учетной записи для того, чтобы "действовать как" или олицетворить других пользователей. Это часто требуется, если интерфейсные веб-приложения должны взаимодействовать с внутренними веб-службами. | Когда следует использовать делегирование удостоверений |
| Подготовьте клиентские компьютеры для федерации следующими причинами: — Добавление URL-адреса сервера федерации партнера учетной записи в список доверенных сайтов для клиентского браузера. |
Подготовка клиентских компьютеров в партнере учетной записи
|