Поделиться через


Контрольный список: внедрение веб SSO дизайна

Этот родительский контрольный список содержит ссылки на важные понятия о разработке веб-единого входа (SSO) для службы федерации Active Directory (AD FS). Кроме того, в списке присутствуют ссылки на вложенные контрольные списки, которые помогут выполнить действия, необходимые для внедрения разработки.

Примечание.

Выполните по порядку задачи в контрольном списке. В случае перехода по ссылке в раздел общих понятий или вложенный контрольный список вернитесь после просмотра раздела общих понятий или выполнения действий из вложенного контрольного списка, чтобы можно было перейти к остальным задачам этого контрольного списка.

Значок для проверки реализации веб-единого входа. Контрольный список. Реализация веб-единого входа

Задача Справочные материалы
Ознакомьтесь с важными понятиями о проектировании единого входа в Интернете и определите, какие цели развертывания AD FS можно использовать для настройки этой структуры в соответствии с потребностями вашей организации. Примечание. Значок для ссылки Веб-дизайн единого входа

Значок ссылки Определение целей по развертыванию служб федерации Active Directory

Просмотрите требования к оборудованию, программному обеспечению, сертификату, системе доменных имен (DNS), хранилищу атрибутов и требованиям клиента для развертывания AD FS в вашей организации. Значок для ссылки Приложения A: Проверка требований AD FS, который вы можете использовать в контексте внедрения дизайна веб-SSO. Приложение A: Проверка требований AD FS
В соответствии с планом проектирования установите один или несколько серверов федерации в корпоративной сети или в периметральной сети. Примечание. Дизайн веб-SSO требует наличия только одного сервера федерации для успешного функционирования. Один сервер федерации действует как в роли поставщика утверждений, так и в роли проверяющей стороны. Значок контрольного списка: настройка ссылки на сервер федерации, на который можно ссылаться, для реализации дизайна единого входа в Интернете. Контрольный список. Настройка сервера федерации
(Необязательно) Определите, требуется ли вашей организации прокси-сервер федерации в пограничной сети. Иконка для контрольного списка: настройка ссылки на прокси-сервер федерации, которую можно использовать для реализации веб-дизайна единого входа. Контрольный список: Настройка прокси-сервера федерации
В зависимости от вашего плана проектирования Web SSO и того, как вы собираетесь его использовать, добавьте соответствующее хранилище атрибутов, доверительные отношения с доверяющей стороной, запросы и правила запросов в службу федерации. Иконка для контрольного списка: настройка ссылки на организацию партнера по учетной записи, который можно использовать для ссылки на реализацию веб-единого входа в систему. Контрольный список: Настройка организации партнера по учетной записи
Если вы являетесь администратором в организации-партнере по ресурсам, включите поддержку утверждений для вашего приложения веб-браузера, приложения веб-службы или приложения Microsoft® Office SharePoint® Server с использованием WIF и комплекта SDK WIF. Примечание. Значок Windows Identity Foundation, который можно использовать при реализации дизайна единого входа в сеть. Windows Identity Foundation.

веб-единый вход Windows Identity Foundation (SDK)