Active Directory Federation Services configureren voor Windows Azure Pack
Van toepassing op: Windows Azure Pack
Standaard gebruikt Windows Azure Pack voor Windows Server de volgende verificatie.
Service |
Standaardverificatie |
|---|---|
Beheerportal voor beheerders |
Windows-verificatie |
Beheerportal voor tenants |
ASP.Net lidmaatschapsprovider |
In plaats van deze standaardverificatietypen te gebruiken, kunt u ook Windows Azure Pack configureren voor het gebruik van Windows Azure Active Directory Federation Services (AD FS) voor verificatie, zoals beschreven in de volgende stappen. Voor deze optie is Windows Server 2012 R2 vereist.
Als u wilt terugkeren naar de standaardverificatie, raadpleegt u Teruggaan naar de standaard-Windows Azure Pack-verificatiesites
Notitie
In de volgende informatie wordt ervan uitgegaan dat u AD FS nog niet hebt geconfigureerd in uw omgeving. Als u AD FS hebt geconfigureerd, kunt u de eerste stap overslaan en rechtstreeks doorgaan naar AD FS configureren om de beheerportals te vertrouwen.
Aanbevolen procedures
Bekijk de volgende aanbevolen procedures voordat u AD FS configureert.
De indeling van gebruikersgroepen die worden geleverd door de AD FS-installatie moet overeenkomen met de indeling die is ingevoerd in de gebruikersinterface. De voorgeschreven indeling voor het toevoegen van AD-groepen als co-beheerders is domein\alias.
De eigenaar van het abonnement moet een afzonderlijke gebruiker zijn en geen groep.
Het is over het algemeen een goede gewoonte om een e-mailadres te gebruiken als de unieke id. Aangepaste claimgeneratoren staan een GUID of andere unieke id's toe, maar het gebruik ervan maakt het toevoegen van medebeheerders of het toevoegen van afzonderlijke gebruikers ingewikkeld en moet over het algemeen worden vermeden.
AD FS stelt standaard een cookie in op het clienteindeinde om de selectie van de gebruiker voor verificatiemethoden bij te houden. U kunt deze actie uitschakelen door de volgende AD FS-Windows PowerShell cmdlet uit te voeren:
Set-ADFSWebConfig –HRDCookieEnabled $false
Ga naar het Active Directory Federation Services Overzicht voor meer informatie over de implementatie en het onderhoud van een AD FS-farm.