Ports des serveurs d'authentification unique de l'entreprise

Pour obtenir des informations exhaustives concernant la sécurisation du déploiement de BizTalk Server, consultez la rubrique Sample BizTalk Server Architectures.

Le tableau suivant répertorie les ports dont un serveur d'authentification unique de l'entreprise dans le domaine de traitement a besoin pour accéder au serveur de secret principal et à la base de données SSO. Vous devez ouvrir ces ports aux trafics entrant et sortant.

Contexte du service ou de l'application	Serveur de destination	Service de destination	Port	Protocol	Motif
Utilisateur connecté	Base de données SSO	SQL Server	1433	TCP	Créer et établir la connexion à la base de données SSO
Compte du service SSO	Serveur de secret principal	Service d'authentification unique	135	TCP	Connexion traitée à SQL Server permettant au service d'authentification unique de récupérer la clé du secret principal auprès du serveur de secret principal
Compte du service SSO	Serveur de secret principal	Service d'authentification unique	49152-65535	TCP	Ports RPC secondaires utilisés pour récupérer la clé du secret auprès du serveur de secret principal Note: Vous pouvez passer à une plage de ports dynamique plus grande ou mieux utiliser le port fixe pour les services MSDTC et EntSSO.

Le tableau suivant répertorie les ports que vous devez configurer pour permettre au serveur de secret principal SSO d'accéder aux services dont il a besoin. Le pare-feu pour lequel vous devez ouvrir les ports dépend de l'emplacement du serveur de destination au sein de votre architecture. Vous devez ouvrir ces ports aux trafics entrant et sortant.

Contexte du service ou de l'application	Serveur de destination	Service de destination	Port	Protocol	Motif
Utilisateur connecté	Base de données SSO	SQL Server	1433	TCP	Créer et établir la connexion à la base de données SSO
Compte du service SSO	Serveur(s) de traitement	Service d'authentification unique	135	TCP	Connexion traitée à SQL Server permettant au service d'authentification unique de récupérer la clé du secret principal auprès du serveur de secret principal
Compte du service SSO	Serveur(s) de traitement	Service d'authentification unique	49152-65535	TCP	Ports RPC secondaires utilisés pour récupérer la clé du secret auprès du serveur de secret principal Note: Vous pouvez passer à une plage de ports dynamique plus grande ou mieux utiliser le port fixe pour les services MSDTC et EntSSO.

Voir aussi

Conventions de nommage des serveurs
Recommandations de sécurité pour l’authentification unique
Architecture distribuée étendue avec des services destinés aux travailleurs de l’information
Ports requis pour BizTalk Server