Bagikan melalui

Membuat Kepercayaan Penyedia Klaim

  • Artikel

Untuk menambahkan kepercayaan penyedia klaim baru dengan menggunakan snap-in Manajemen Layanan Federasi Direktori Aktif dan mengonfigurasi pengaturan secara manual, lakukan prosedur berikut pada server federasi mitra sumber daya di organisasi mitra sumber daya.

Keanggotaan di Administrator, atau yang setara, pada komputer lokal adalah persyaratan minimum untuk menyelesaikan prosedur ini. Tinjau detail tentang menggunakan akun dan keanggotaan grup yang sesuai di Grup Default Lokal dan Domain.

Untuk membuat kepercayaan penyedia klaim secara manual

  1. Di Pengelola Server, klik Alat, lalu pilih Manajemen AD FS.

  2. Di bawah Tindakan, klik Tambahkan Kepercayaan Penyedia Klaim. Screenshot that highlights the Add Claims Provider Trust action.

  3. Pada halaman Selamat Datang , klik Mulai. Screenshot that shows the Welcome page in the Add Claims Provider Trust wizard.

  4. Pada halaman Pilih Sumber Data, klik Masukkan data kepercayaan penyedia klaim secara manual, lalu klik Berikutnya. Screenshot that shows the Enter claims provider trust manually option.

  5. Pada halaman Tentukan Nama Tampilan, ketik nama Tampilan, di bawah Catatan, ketik deskripsi untuk kepercayaan penyedia klaim ini, lalu klik Berikutnya. Screenshot that shows where to specify the display name.

  6. Pada halaman Konfigurasi URL , tentukan URL Pasif WS-Federation jika berlaku dan klik Berikutnya. Screenshot that shows where to specify the WS-Federation Passive U R L.

  7. Pada halaman Konfigurasi Pengidentifikasi , di bawah Pengidentifikasi kepercayaan penyedia klaim, ketik pengidentifikasi yang sesuai, lalu klik Berikutnya. Screenshot that shows where to add the claims provider trust identifier.

  8. Pada halaman Konfigurasi Sertifikat , klik Tambahkan untuk menemukan file sertifikat dan menambahkannya ke daftar sertifikat, lalu klik Berikutnya. Screenshot that shows how to locate a certificate file and add it to the list of certificates.

  9. Pada halaman Siap Menambahkan Kepercayaan , klik Berikutnya untuk menyimpan informasi kepercayaan penyedia klaim Anda. Screenshot that shows how to save your claims provider trust information.

  10. Pada halaman Selesai , klik Tutup. Tindakan ini akan otomatis menampilkan kotak dialog Edit Aturan Klaim. Untuk informasi selengkapnya tentang cara melanjutkan menambahkan aturan klaim untuk kepercayaan penyedia klaim ini, lihat referensi tambahan berikut ini. Screenshot that shows how where to select Close.

Untuk membuat kepercayaan penyedia klaim menggunakan metadata federasi

Untuk menambahkan kepercayaan penyedia klaim baru, menggunakan snap-in Manajemen Layanan Federasi Direktori Aktif, dengan secara otomatis mengimpor data konfigurasi tentang mitra dari metadata federasi yang telah diterbitkan mitra ke jaringan lokal atau ke Internet, lakukan prosedur berikut pada server federasi di organisasi mitra sumber daya.

Catatan

Meskipun telah lama menjadi praktik umum untuk menggunakan sertifikat dengan nama host yang tidak memenuhi syarat seperti https://myserver, sertifikat ini tidak memiliki nilai keamanan dan dapat memungkinkan penyerang untuk meniru Layanan Federasi yang menerbitkan metadata federasi. Oleh karena itu, saat mengkueri metadata federasi, Anda hanya boleh menggunakan nama domain yang sepenuhnya memenuhi syarat seperti https://myserver.contoso.com.

  1. Di Pengelola Server, klik Alat, lalu pilih Manajemen AD FS.

  2. Di bawah Tindakan, klik Tambahkan Kepercayaan Penyedia Klaim. Screenshot that shows where to select Add Claims Provider Trust.

  3. Pada halaman Selamat Datang , klik Mulai. claims provider trust

  4. Pada halaman Pilih Sumber Data, klik Impor data tentang penyedia klaim yang diterbitkan secara online atau di jaringan lokal. Di Alamat metadata federasi (nama host atau URL), ketik URL metadata federasi atau nama host untuk mitra, lalu klik Berikutnya. Screenshot that shows the Import data about the claims provider published online or on a local network option.

  5. Pada halaman Tentukan Nama Tampilan ketik nama Tampilan, di bawah Catatan ketik deskripsi untuk kepercayaan penyedia klaim ini, lalu klik Berikutnya.

  6. Pada halaman Siap Menambahkan Kepercayaan, klik Berikutnya untuk menyimpan informasi kepercayaan penyedia klaim Anda.

  7. Pada halaman Selesai, klik Tutup. Ini akan secara otomatis menampilkan kotak dialog Edit Aturan Klaim. Untuk informasi selengkapnya tentang cara melanjutkan menambahkan aturan klaim untuk kepercayaan penyedia klaim ini, lihat bagian Referensi tambahan di bawah ini.

Referensi tambahan

Daftar periksa: Mengonfigurasi Organisasi Mitra Sumber Daya

Daftar Periksa: Membuat Aturan Klaim untuk Kepercayaan Penyedia Klaim

Lihat Juga

Operasi Layanan Federasi Direktori Aktif