Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Per distribuire server federativi in Active Directory Federation Services (AD FS), completare ognuna delle attività in Elenco di controllo: Configurazione di un server federativo.
Nota
Quando si usa questo elenco di controllo, è consigliabile leggere prima i riferimenti alla pianificazione del server federativo nella Guida alla progettazione di AD FS in Windows Server 2012 prima di iniziare le procedure per la configurazione dei server. Seguendo l'elenco di controllo in questo modo viene fornita una migliore comprensione del processo di progettazione e distribuzione per i server federativi.
Informazioni sui server federativi
I server federativi sono computer che eseguono Windows Server 2008 con il software AD FS installato che sono stati configurati per agire nel ruolo server federativo. I server federativi autenticano o instradano le richieste dagli account utente di altre organizzazioni e dai computer client che possono trovarsi ovunque su Internet.
L'azione di installazione del software AD FS in un computer e l'utilizzo della Configurazione guidata server federativo AD FS per configurarla per il ruolo server federativo rende tale computer un server federativo. Rende inoltre disponibile lo snap-in Gestione AD FS nel computer nel menu Start\Strumenti di amministrazione\ in modo da poter specificare quanto segue:
Il nome host di AD FS in cui le organizzazioni e le applicazioni partner invieranno richieste e risposte di token
Identificatore AD FS che le organizzazioni partner e le applicazioni useranno per identificare il nome unico o la posizione della tua organizzazione.
Certificato di firma del token usato da tutti i server federativi in una server farm per rilasciare e firmare i token
Posizione delle pagine Web personalizzate ASP.NET per l'accesso del cliente, la disconnessione e l'individuazione di partner account che miglioreranno l'esperienza del cliente.
Nota
La maggior parte di queste impostazioni dell'interfaccia utente principale è contenuta nel file web.config in ogni server federativo. I valori del nome host AD FS e dell'identificatore AD FS non vengono specificati nel file web.config.
I server federativi ospitano un motore di rilascio delle attestazioni che rilascia token in base alle credenziali ,ad esempio nome utente e password, presentate. Un token di sicurezza è un'unità dati con firma crittografica che esprime una o più attestazioni. Un'affermazione è una dichiarazione fatta da un server (ad esempio, nome, identità, chiave, gruppo, privilegio o funzionalità) riguardo a un client. Dopo la verifica delle credenziali nel server federativo (tramite il processo di accesso dell'utente), le attestazioni per l'utente vengono raccolte tramite l'esame degli attributi utente archiviati nell'archivio attributi specificato.
Nelle progettazioni Federated Web Single Sign-On (SSO) (design AD FS in cui sono coinvolte due o più organizzazioni), le attestazioni possono essere modificate dalle regole delle attestazioni per una parte affidataria specifica. Le attestazioni sono incorporate in un token inviato a un server federativo nell'organizzazione partner di risorse. Dopo che un server federativo nel partner delle risorse riceve le attestazioni come attestazioni in ingresso, esegue il motore di rilascio delle attestazioni per eseguire un set di regole di attestazione per filtrare, trasferire o trasformare tali attestazioni. Le attestazioni vengono quindi incorporate in un nuovo token inviato al server Web nel partner di risorse.
Nella progettazione dell'accesso Single Sign-On Web (progettazione AD FS in cui è coinvolta una sola organizzazione), è possibile usare un singolo server federativo in modo che i dipendenti possano accedere una sola volta e ancora accedere a più applicazioni.