Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Quando si pianifica la collaborazione tra organizzazioni (basate su federazione) con Active Directory Federation Services (AD FS), determinare innanzitutto se l'organizzazione ospiterà una risorsa Web a cui accedere da altre organizzazioni in Internet o se si fornirà l'accesso alla risorsa Web per i dipendenti dell'organizzazione. Questa determinazione influisce sul modo in cui si distribuisce AD FS ed è fondamentale nella pianificazione dell'infrastruttura AD FS.
Nota
Assicurarsi che il ruolo svolto dall'organizzazione nell'accordo federativo sia chiaramente compreso da tutte le parti.
Per la progettazione SSO Web federata, AD FS usa termini come partner account (noto anche come provider di identità nello snap-in gestione AD FS) e partner risorse (detto anche relying party nello snap-in gestione AD FS) per distinguere l'organizzazione che ospita gli account (il partner account) dall'organizzazione che ospita le risorse basate sul Web (partner risorse).
In Web SSO Design, l'organizzazione agisce sia nel ruolo del partner dell'account che nel ruolo del partner delle risorse perché fornisce agli utenti l'accesso alle proprie applicazioni.
Negli argomenti seguenti vengono illustrati alcuni concetti relativi all'organizzazione partner DI AD FS. Contengono anche collegamenti ad argomenti nella Guida alla distribuzione di AD FS che contengono informazioni sulla configurazione e la configurazione di organizzazioni partner account e organizzazioni partner risorse in base agli obiettivi di distribuzione di AD FS.
In questa sezione
procedure consigliate per la pianificazione e la distribuzione sicure di AD FS
Distribuzione di AD FS nella organizzazione partner di risorse