Bakit kailangan mo ng Adfs?
Bakit kailangan mo ng Adfs?

Video: Bakit kailangan mo ng Adfs?

Video: Bakit kailangan mo ng Adfs?
Video: Bakit Wala ADS ang mga Reels Video mo | No ads on Reels video? | #fbreels #fbads #fbbonuses #fbstars 2024, Mayo
Anonim

ADFS nalulutas ang problema ng mga gumagamit na kailangan upang ma-access ang mga pinagsama-samang application ng AD habang nagtatrabaho nang malayuan, na nag-aalok ng isang flexible na solusyon kung saan maaari silang magpatotoo gamit ang kanilang karaniwang mga kredensyal ng AD ng organisasyon sa pamamagitan ng isang web interface. Higit sa 90% ng mga organisasyon ang gumagamit ng Active Directory, na nangangahulugang maraming gumagamit ADFS din.

Gayundin, ano ang ADFS at kung paano ito gumagana?

ADFS gumagamit ng isang claim-based na Access Control Authorization Model para mapanatili ang seguridad ng application at ipatupad ang federated identity. Ang pagpapatunay na nakabatay sa mga claim ay ang proseso ng pagpapatotoo sa isang user batay sa isang hanay ng mga claim tungkol sa pagkakakilanlan nito na nasa isang pinagkakatiwalaang token.

Pangalawa, aalis na ba si Adfs? “ Paalam ADFS , Hello Modern Authentication!” (Na medyo nakakalito dahil ang "modernong pagpapatotoo" ay tungkol sa OpenID Connect at ADFS sa Server 2016 ay sinusuportahan ito. Gayunpaman, ang pangunahing dahilan para sa isang bilang ng mga post na pinagtatalunan iyon ADFS ay patay ay ang pass-through na tampok sa pagpapatotoo ng Azure AD.

Katulad nito, nangangailangan ba ang Adfs ng Active Directory?

Oo ikaw kailangan ng Active Directory para sa Adfs dahil hindi ito nagbibigay ng anumang iba pang tagapagbigay ng pagkakakilanlan sa labas ng kahon. Kung magkokomento ka sa lahat ng pamamaraan ng Pagkakakilanlan sa web. config para sa ADFS , nakuha mo ADFS kumikilos bilang isang broker ibig sabihin ay walang sariling tindahan ng kredensyal. Maaari mong palaging i-install AD at pagkatapos ay mahalagang huwag pansinin ito.

Ano ang pagkakaiba sa pagitan ng AD at ADFS?

Ang ADFS -- Aktibong Direktoryo Federation Server -- hindi hawak ang database na iyon, ngunit nagsisilbing tagapamagitan mula sa iba/ibang panlabas na domain (o katulad), pagkatapos ay nagtatanong ng aktwal Aktibong Direktoryo Ang Kontroler ng Domain ay humiling ng pagpapatunay para sa mga user na sumusubok na mag-access mula sa panlabas na kapaligirang iyon.

Inirerekumendang: