Контрольный список: внедрение дизайна федеративного веб-SSO
Этот основной контрольный список содержит гиперссылки на важные концепции проектирования федеративного единого входа (SSO) для служб федерации Active Directory (AD FS). Кроме того, в списке присутствуют ссылки на вложенные контрольные списки, которые помогут выполнить действия, необходимые для внедрения разработки.
Примечание.
Выполните по порядку задачи в контрольном списке. В случае перехода по ссылке в раздел общих понятий или вложенный контрольный список вернитесь после просмотра раздела общих понятий или выполнения действий из вложенного контрольного списка, чтобы можно было перейти к остальным задачам этого контрольного списка.
Контрольный список: Реализация федеративного веб-SSO
| Задача | Справочные материалы |
|---|---|
| Ознакомьтесь с важными понятиями о проектировании федеративного единого входа в Федеративный веб-сайт и определите, какие цели развертывания AD FS можно использовать для настройки этой структуры в соответствии с потребностями вашей организации. |
Дизайн федеративного веб-SSO
|
| Просмотрите требования к оборудованию, программному обеспечению, сертификату, системе доменных имен (DNS), хранилищу атрибутов и требованиям клиента для развертывания AD FS в вашей организации. |
Приложение A: Проверка требований AD FS |
| Ознакомьтесь с важными понятиями о утверждениях, правилах утверждений, хранилищах атрибутов и базе данных конфигурации AD FS перед развертыванием AD FS в обеих партнерских организациях. |
Общие сведения о ключевых понятиях AD FS |
| В соответствии с планом разработки установите один или несколько серверов федерации в каждой партнерской организации. Примечание. Для реализации дизайна Федеративного единого входа в организации партнера по учетной записи требуется по крайней мере один сервер федерации, а также по крайней мере один сервер федерации в организации партнера по ресурсам. |
Контрольный список: настройка сервера федерации |
| (Необязательно) Определите, требуется ли вашей организации прокси-сервер федерации. Если проектный план предполагает использование прокси, можно установить один или несколько серверов федерации-прокси в каждой организации-партнере. |
Контрольный список: Настройка прокси-сервера федерации |
| Обменивайтесь сертификатами, настройте клиентов и настройте отношения доверия в обеих партнёрских организациях согласно вашему плану проектирования, чтобы организации могли обмениваться данными через доверие федерации. |
Контрольный список: Настройка организации партнера по учетной записи
|
| Если вы являетесь администратором в партнерской организации ресурсов, включите приложение веб-браузера, приложение веб-службы или приложение Microsoft® Office SharePoint® Server с помощью WIF и пакета SDK WIF. |
Windows Identity Foundation. |