Checkliste: Implementieren eines Web-SSO-Entwurfs
Diese übergeordnete Prüfliste enthält Links mit Verweisen auf wichtige Konzepte zum Web-SSO-Entwurf (Single-Sign-On) für Active Directory Federation Services (AD FS). Sie enthält außerdem Links zu untergeordneten Prüflisten, die Sie beim Abschließen der Aufgaben unterstützen, die für die Implementierung dieses Entwurfs erforderlich sind.
Hinweis
Führen Sie die Aufgaben in dieser Prüfliste in der angegebenen Reihenfolge aus. Wenn ein Link auf ein grundlegendes Thema oder eine untergeordnete Prüfliste verweist, kehren Sie nach der Durchsicht des grundlegenden Themas zu diesem Thema zurück oder schließen die Aufgaben in der untergeordneten Prüfliste ab, damit Sie dann mit den übrigen Aufgaben in dieser Prüfliste fortfahren können.
Prüfliste: Implementieren eines Web-SSO-Entwurfs
| Aufgabe | Verweis |
|---|---|
| Sehen Sie sich wichtige Konzepte zum Web-SSO-Entwurf an, und legen Sie fest, welche AD FS-Bereitstellungsziele Sie nutzen können, um diesen Entwurf an die Anforderungen Ihrer Organisation anzupassen. Hinweis: |  Web-SSO-Entwurf |
| Prüfen Sie die Anforderungen an Hardware, Software, Zertifikate, DNS (Domain Name System), Attributspeicher und Clients für die Bereitstellung von AD FS in Ihrer Organisation. | Anhang A: Überprüfen der AD FS-Anforderungen |
| Installieren Sie gemäß Ihrem Entwurfsplan einen oder mehrere Verbundserver im Unternehmens- oder Umkreisnetzwerk. Hinweis: Für die Funktionalität des Web-SSO-Entwurfs ist nur ein Verbundserver erforderlich. Ein einzelner Verbundserver fungiert sowohl als Anspruchsanbieter als auch als vertrauende Seite. |  Prüfliste: Einrichten eines Verbundservers |
| (Optional) Legen Sie fest, ob Ihre Organisation einen Verbundserverproxy im Umkreisnetzwerk benötigt. | Prüfliste: Einrichten eines Verbundserverproxys |
| Je nach Web-SSO-Entwurfsplan und der vorgesehenen Verwendung fügen Sie den entsprechenden Attributspeicher, die Vertrauensstellungen der vertrauenden Seite, die Ansprüche und die Anspruchsregeln für den Verbunddienst hinzu. | Prüfliste: Konfigurieren der Kontopartnerorganisation |
| Wenn Sie Administrator in der Ressourcenpartnerorganisation sind, aktivieren Sie Ihre Webbrowseranwendung, Webdienstanwendung oder die Microsoft® Office SharePoint® Server-Anwendung mit WIF und dem WIF SDK für Ansprüche. Hinweis: | Windows Identity Foundation |