Asosiy xulosa
Har ilova hali AD FSga muhtojligini baholang. Qolsa infratuzilmani himoyalang; koʻchirishda ilovalarni roʻyxatlang, sinang va ortga qaytish qadamlarini tayyorlang.
AD FS nima qiladi
Active Directory Federation Services (AD FS) — Microsoft federativ autentifikatsiya xizmati. U tashkilotning Active Directory Domain Services katalogi bilan alohida ilova yoki hamkor orasida ishonch oʻrnatadi. Foydalanuvchi tashkilot shaxs xizmatida autentifikatsiyalanadi, ilova esa oʻz kirish qarori uchun token oladi, har ilovaga alohida parol kerak boʻlmaydi. Bu mahalliy tizim, hamkor portali va mos bulut ilovalarini bir kirish modeliga bogʻlashi mumkin.
Tasdiqlar va token oqimi
AD FS token beradi, ilova esa oʻz vakolat qarorini qiladi. Foydalanuvchi paroli ishonuvchi tomonga yuborilmaydi.
Ilova kirishni yoʻnaltiradi
Ishonuvchi tomon ilovasi foydalanuvchi kirish soʻrovini AD FSga yoʻnaltiradi.
Tasdiqlar xizmati autentifikatsiyalaydi
Sozlangan tasdiqlar xizmati foydalanuvchini autentifikatsiyalab, tasdiqlarni beradi; standart AD DS xizmati domen hisobi atributlari va autentifikatsiya natijalarini oladi.
Tasdiq qoidalari tartib bilan ishlaydi
Qabul-oʻzgartirish qoidalari tasdiqlarni qabul qiladi; chiqarishga ruxsat qoidalari shu ishonuvchi tomon uchun token berish mumkinligini belgilaydi; chiqarish-oʻzgartirish qoidalari chiquvchi tasdiqlarni shakllantiradi. AD FS tokenni imzolaydi.
Ilova token va kirishni tekshiradi
Ishonuvchi tomon imzoni ishonchli kalit, chiqaruvchi, auditoriya va tugash muddati bilan tekshiradi, soʻng oʻz vakolat siyosatini qoʻllaydi.
Tasdiqlar, sertifikatlar va ilova sozlamasi
Tasdiq qoidalari ilovaga foydalanuvchi nomi, guruh yoki boshqa tasdiqlangan atributni uzatishi mumkin. Faqat ilova qaroriga zarur atributlarni chiqaring, qoida oʻzgarishini koʻring, tasdiq nomi va formatini ilova kutganiga qarshi sinang. Token imzolash sertifikati chiquvchi tokenni imzolaydi; token deshifrlash sertifikati kiruvchi shifrlangan tokenni ochadi. Tugash va yangilashni kuzating, almashtirishni tegishli federatsiya hamkori bilan kelishing. TLS/xizmat aloqasi sertifikatini alohida boshqaring. SAML, WS-Federation va OpenID Connect qoʻllovi AD FS versiyasi va ilova integratsiyasiga bogʻliq.
Qachon AD FSni saqlash yoki muqobilni koʻrish kerak
AD FS mahalliy shaxs nazorati, eski ilova yoki muayyan federatsiya talabi uchun hali zarur boʻlishi mumkin. Bunda tashkilot serverlar, proksi qatlami, yuqori mavjudlik, sertifikat, tarmoq chegaralari va yangilanishlarni yuritadi. Microsoft Entra ID kabi bulut shaxs xizmati ayrim federatsiya ssenariylarida server ishini kamaytiradi, ammo ilova mosligi, gibrid bogʻliqlik, ulanish, litsenziya va tiklash baribir koʻrilishi kerak. Har ilova va xatar uchun koʻchish yoki AD FSni saqlashni hal qiling.
Xavfsiz koʻchishni rejalang
AD FS ishonuvchi tomonlari, soʻnggi kirish, protokol, tasdiq, hisob taʼminlash va biznes egalarini Microsoft ilova koʻchirish qoʻllanmasi bilan roʻyxatlang. Ilovalarni moslik va taʼsirga koʻra guruhlang, har birini sinov mijoz muhitida sozlang. Kirish-chiqish, MFA/Conditional Access, foydalanuvchi taʼminlash, sertifikat, mobil va masofaviy kirish hamda xizmat oqimlarini tekshiring. Boshlangʻich sozlamani yozing, foydalanuvchilar bilan pilot qiling, muammoga masʼul tayinlang va faqat sinalgan ortga qaytish yoʻli tayyor boʻlgach ishlab chiqarishga oʻting.