Guía de diseño de AD FS en Windows Server
Servicios de federación de Active Directory (AD FS) proporciona la federación de identidades simplificada y protegida y capacidades de inicio de sesión web único (SSO) para los usuarios finales que desean tener acceso a las aplicaciones dentro de una empresa protegida mediante AD FS en organizaciones asociadas de la federación o en la nube.
En Windows Server ® 2012 R2, AD FS incluye un servicio de rol de Servicio de federación que actúa como proveedor de identidades (autentica a los usuarios para proporcionar tokens de seguridad a las aplicaciones que confían en AD FS) o como un proveedor de federación (consume tokens de otros proveedores de identidad y, a continuación, proporciona tokens de seguridad a las aplicaciones que confían en AD FS).
La función de proporcionar acceso a extranet para aplicaciones y servicios que están protegidos por AD FS en Windows Server 2012 R2 ahora se realiza mediante un nuevo servicio de rol de acceso remoto denominado Proxy de aplicación web. Se trata de un cambio respecto a las versiones anteriores de Windows Server en las que esta función se controlaba mediante un servidor proxy de federación AD FS. Proxy de aplicación web es un rol de servidor diseñado para proporcionar acceso para el escenario de extranet relacionado con AD FS y otros escenarios de extranet. Para obtener más información sobre el Proxy de aplicación web, vea Guía de tutorial sobre el Proxy de aplicación web.
Acerca de esta guía
En esta guía se proporcionan recomendaciones para ayudarle a planear una implementación nueva de AD FS, en función de los requisitos de su organización. Esta guía está pensada para especialistas en infraestructura o arquitectos de sistemas. Resalta sus puntos de decisión principales a medida que planea la implementación de AD FS. Antes de leer esta guía, debe conocer bien cómo funciona AD FS a nivel funcional. Para obtener más información, consulte Understanding Key AD FS Concepts.