Видео: Adfs нь Active Directory-тэй хэрхэн ажилладаг вэ?
2024 Зохиолч: Lynn Donovan | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-15 23:50
Active Directory Холбооны үйлчилгээ ( ADFS ) нь Майкрософт компанийн бүтээсэн Single Sign-On (SSO) шийдэл юм. Windows Server үйлдлийн системийн бүрэлдэхүүн хэсэг болохын хувьд энэ нь хэрэглэгчдэд нэгдсэн Windows нэвтрэлт танилт (IWA) ашиглах чадваргүй програмуудад нэвтрэн орох боломжийг олгодог. Active Directory ( МЭ ).
Тиймээс Adfs-д Active Directory шаардлагатай юу?
Тиймээ чи Active Directory хэрэгтэй төлөө Adfs Учир нь энэ нь бусад таниулах үйлчилгээ үзүүлэгчдийг хайрцагнаас гаргаж өгдөггүй. Хэрэв та вэб дээрх бүх таних аргуудыг тайлбарлавал. -д зориулсан тохиргоо ADFS , Та авах ADFS брокероор ажиллах, өөрөөр хэлбэл өөрийн гэсэн итгэмжлэлийн дэлгүүргүй. Та үргэлж суулгаж болно МЭ тэгээд үндсэндээ үүнийг үл тоомсорлодог.
Хоёрдугаарт, ADFS нэхэмжлэл хэрхэн ажилладаг вэ? ADFS ашигладаг a нэхэмжлэл -д суурилсан Хандалтын хяналтын зөвшөөрлийн загвар руу програмын аюулгүй байдлыг хангах, нэгдсэн таних эрхийг хэрэгжүүлэх. Нэхэмжлэл -based authentication нь багц дээр үндэслэн хэрэглэгчийг баталгаажуулах үйл явц юм нэхэмжлэл итгэмжлэгдсэн жетонд агуулагдсан түүний таних байдлын тухай.
Үүнтэй адилаар AD ба ADFS хоёрын ялгаа юу вэ?
The ADFS -- Active Directory Холбооны сервер -- энэ мэдээллийн санг эзэмшдэггүй, гэхдээ өөр/өөр гадаад домэйн (эсвэл үүнтэй төстэй) зуучлагчийн үүрэг гүйцэтгэдэг бөгөөд дараа нь бодит мэдээллийг асуудаг. Active Directory Домэйн хянагч нь тухайн гадаад орчноос нэвтрэхийг оролдож буй хэрэглэгчдэд таниулах хүсэлт гаргах.
Adfs нь Office 365-тай хэрхэн ажилладаг вэ?
Office 365 нь Active Directory орчинг ашигладаг бөгөөд үүнд хэрэглэгч бүрийн үүлэн дээр тусгайлсан домэйн бий болдог Office 365 захиалга. ADFS нь хэрэглэгчийн домэйн доторх акаунтуудтай таарч Microsoft-ын домэйнд бүртгэл үүсгэдэг лавлах синхрончлолыг (DirSyc хэрэгсэл) тохируулахад энд ашиглагддаг.
Зөвлөмж болгож буй:
Active Directory дээрх ойн үйл ажиллагааны түвшинг хэрхэн шалгах вэ?
Та эдгээр алхмуудыг ашиглан домэйн болон ойн функцын түвшинг шалгаж болно. "Захиргааны хэрэгслүүд" цэснээс "Active Directory Domains and Trusts" хэсгийг сонгоно уу. Үндсэн домэйн дээр хулганы баруун товчийг дараад "Properties" -ийг сонгоно уу. "Ерөнхий" табын доор "Домэйн функциональ түвшин" болон "Ойн үйл ажиллагааны түвшин" дэлгэц дээр гарч ирнэ
Би Azure Active Directory домэйн үйлчилгээг хэрхэн идэвхжүүлэх вэ?
Энэ нийтлэлд урьдчилсан нөхцөл. Azure портал руу нэвтэрнэ үү. Жишээ үүсгэх. Удирдлагатай домэйныг байршуулах. Azure виртуал сүлжээний DNS тохиргоог шинэчилнэ үү. Azure AD DS-ийн хэрэглэгчийн бүртгэлийг идэвхжүүлнэ үү. Дараагийн алхмууд
Active Directory дахь бүлгийн хамрах хүрээг хэрхэн өөрчлөх вэ?
Бүлгийн хамрах хүрээг өөрчлөх Active Directory Хэрэглэгчид ба Компьютерийг нээхийн тулд Start товчийг дараад Control Panel дээр дарж, Administrative Tools дээр хоёр товшоод Active Directory Users and Computers дээр давхар товшино уу. Консолын модноос бүлгийн хамрах хүрээг өөрчлөхийг хүссэн бүлгийг агуулсан хавтас дээр дарна уу
Active Directory гэрчилгээний үйлчилгээ хэрхэн ажилладаг вэ?
Active Directory Certificate Services (AD CS) Microsoft-ын хэлснээр, AD CS нь "Нийтийн түлхүүрийн дэд бүтцийг (PKI) бий болгох, байгууллагынхаа нийтийн түлхүүрийн криптограф, дижитал гэрчилгээ, тоон гарын үсгийн чадавхийг хангах серверийн үүрэг" юм
Active Directory дахь түгээлтийн жагсаалтад хэрэглэгчийг хэрхэн нэмэх вэ?
Exchange 2010 – DistributionList-д хэрэглэгчдийг хэрхэн нэмэх вэ? 'Хэрэглэгчид ба компьютерууд' Active Directory Tool-ийг нээнэ үү. Түгээх бүлгийн объектыг хайж олоод үндсэн түвшин дээр хулганы баруун товчийг дараад "Олох" гэснийг сонгоод Түгээлтийн бүлгийг олсны дараа тухайн объект дээр давхар товшино уу. "Гишүүд" табыг сонгоод "Нэмэх" товчийг дарна уу. Шинэ гишүүдийн нэрийг оруулна уу