チェックリスト: リソース パートナー組織を構成する

  • [アーティクル]

リソース パートナー組織には、アカウント パートナーのユーザーがアクセスする Web ベースのアプリケーションをホストする Web サーバーが含まれています。 この組織の管理者は、AD FS 管理スナップインを使用して、アカウント パートナー組織との信頼関係を表す要求プロバイダー信頼を作成する必要があります。 さらに、アカウント パートナー管理者は、信頼したいと考えるアカウント パートナー組織ごとに証明書利用者信頼を作成する必要があります。

このチェックリストには、リソース パートナー組織に Active Directory フェデレーション サービス (AD FS) を展開するために必要なタスクが含まれています。 また、フェデレーション パートナーシップの 2 分の 1 を確立するために必要なコンポーネントを構成するためのタスクも含まれています。

Web SSO 設計を展開している場合は、このチェックリストに従う必要があります。 ただし、このチェックリストのタスクを完了してフェデレーション Web SSO 設計を正常に展開する必要があります。

重要

アカウント パートナー組織の管理者がチェックリスト: アカウント パートナー組織の構成のガイダンスに従っていることを確認して、必要なすべての展開タスクが行われてフェデレーション パートナーシップの後半が正常に作成されるようにしてください。

注意

このチェックリストのタスクは順番に実行してください。 参照リンクによって手順に移動した場合は、このチェックリストの残りのタスクを進めることができるように、その手順の作業が完了したらこのトピックに戻ります。

Check mark icon for the Configuring the resource partner organization check list.チェックリスト: リソース パートナー組織を構成する

タスク リファレンス
既存の AD FS 1.0 または 1.1 の展開が現在の運用環境にある場合は、右側のリンクで、現在のフェデレーション サービス から新しい AD FS フェデレーション サービスに設定を移行する方法の詳細について参照してください。 AD FS を使用して AD FS を組織に初めて展開する場合は、この手順をスキップし、このチェックリストの次のタスクに進み、新しいリソース パートナー組織を設定する方法について説明します。 Icon for the Planning a Migration to AD FS link.AD FS への移行を計画する
展開の目標に基づいて、フェデレーション アプリケーションへのアクセスをユーザーに提供するために必要なコンポーネントに関する情報を確認します。 Icon for the Provide Your Active Directory Users Access to Your Claims-Aware Applications and Services link.Active Directory ユーザーに要求に対応するアプリケーションとサービスへのアクセスを提供する

Icon for the Provide Your Active Directory Users Access to the Applications and Services of Other Organizations link.Active Directory ユーザーに他の組織のアプリケーションとサービスへのアクセスを提供する

Icon for the Provide Users in Another Organization Access to Your Claims-Aware Applications and Services link.信頼性情報に対応したアプリケーションやサービスへのアクセスを別の組織のユーザーに提供する
どの AD FS 設計にこのリソース パートナー 組織が関連付けられるかを判定します。 Icon for the Web SSO Design link.Web SSO 設計

Icon for the Federated Web SSO Design link.フェデレーション Web SSO 設計
さまざまなアプリケーションの種類を確認し、どのアプリケーションを展開するか決めます。 Icon for the Determine Your Federated Application Strategy in the Resource Partner link.リソース パートナーでのフェデレーション アプリケーション戦略の決定
AD FS サーバーの展開を開始する前に、1.) AD FS 構成データベースを格納する場合に Windows Internal Database (WID) と SQL Server のいずれかを選ぶ場合の利点と欠点 2.) AD FS 展開トポロジの種類と、関連するサーバー配置とネットワーク レイアウトに関する推奨事項について確認します。 Icon for the Determine Your AD FS Deployment Topology link.AD FS 展開トポロジを特定する

Icon for the AD FS Deployment Topology Considerations link.AD FS 展開トポロジに関する考慮事項
AD FS 容量計画ガイダンスを確認して、ご使用の運用環境で使用する必要があるフェデレーション サーバーとフェデレーション サーバー プロキシ サーバーの適切な数を決めます。 Icon for the Planning for AD FS Server Capacity link.AD FS サーバーの容量計画
アカウント パートナー展開の物理トポロジを効果的に計画して実装するには、AD FS 設計に 1 つ以上のフェデレーション サーバーまたはフェデレーション サーバー プロキシが必要かどうかを判断します。 Icon for the Checklist: Setting Up a Federation Server link.チェックリスト:フェデレーション サーバーのセットアップ

Icon for the Checklist: Setting Up a Federation Server Proxy link.チェックリスト:フェデレーション サーバー プロキシのセットアップ
AD FS に追加する属性ストアの種類を決めます。 次に、その属性ストアを AD FS 管理スナップインを使用して追加します。 Icon for the The Role of Attribute Stores link.属性ストアの役割

Icon for the Add an Attribute Store link.属性ストアを追加する
AD FS 1.0 と 1.1 のいずれかのフェデレーション サービス を使用しているアカウント パートナーに要求を送ったりこのパートナーからの要求を使用する必要がある場合は、AD FS を以前のバージョンの AD FS と相互運用するために構成する方法の詳細について、右側のリンクを参照してください。 アカウント パートナー組織も AD FS を使用してあなたの組織と要求の送信や使用を行っている場合は、この手順をスキップして、このチェックリストの次のタスクに進みます。 Icon for the Planning for Interoperability with AD FS 1.x link.AD FS 1.x との相互運用性の計画
最初のフェデレーション サーバーをリソース パートナー組織に展開した後、AD FS 管理スナップインを使用して要求プロバイダー信頼関係を作成します。 要求プロバイダー信頼を作成するには、アカウント パートナーに関するデータを手動で入力するか、アカウント パートナーの組織の管理者から入手したフェデレーション メタデータ URL を使用します。 このフェデレーション メタデータを使用して、リソース パートナーに関するデータを自動的に取得することができます。 注意: アカウント パートナーによってフェデレーション メタデータが公開されている場合、またはそのデータをコピーしたファイルが提供される場合には、時間を節約するために、そのデータを自動的に取得することをお勧めします。 Icon for the Create a Claims Provider Trust Manually link.要求プロバイダー信頼を手動で作成する

Icon for the Create a Claims Provider Trust Using Federation Metadata link.フェデレーション メタデータを使って要求プロバイダー信頼を作成する
組織のニーズに応じて、AD FS 管理スナップインで指定されている要求プロバイダー信頼ごとに 1 つ以上の要求規則セットを作成して、受信要求がリソース パートナーの対応する要求に適切に渡され、変換され、あるいはマップされるようにします。 Icon for the Checklist: Creating Claim Rules for a Claims Provider Trust link.チェックリスト: 要求プロバイダー信頼の要求規則の作成
(省略可能) 組織のニーズを満たす要求記述がまだ存在しない場合は、作成する必要があります。 AD FS には、AD FS 管理スナップインで公開される既定の要求記述のセットが付属しています。 configure resource partner org要求記述を追加する