AD FS-activiteiten

Important

In plaats van een upgrade uit te voeren naar de nieuwste versie van AD FS, raadt Microsoft ten zeerste aan om te migreren naar Microsoft Entra ID. Voor meer informatie, zie Resources voor het buiten gebruik stellen van AD FS

Dit document bevat een lijst met alle documentatiebewerkingen voor AD FS.

Serviceconfiguratie

• SSL-certificaten bijwerken in AD FS en WAP 2016
• AD FS Rapid Restore Tool
• Alternatieve hostnaambinding configureren voor certificaatverificatie in AD FS
• Een attribuutopslag toevoegen
• HTTP-beveiligingsantwoordheaders aanpassen met AD FS 2019
• AD FS Powershell Commandlet-toegang delegeren aan niet-beheerdersgebruikers
• SQL- en adreslatentie verfijnen
• AlwaysOn-beschikbaarheidsgroepen
• Wat is KDFv2?

Authenticatieconfiguratie

Sterke verificatie (MFA) en wachtwoordloos

• Externe verificatieproviders configureren als primair in AD FS (2019 of hoger)
• AD FS (2016 of hoger) en Azure MFA configureren
• Aanvullende verificatiemethoden configureren voor AD FS-

Vergrendelingsbeveiliging

• Ad FS Extranet Soft Lockout Protection configureren
• AD FS Extranet Smart Lockout Protection configureren
• AD FS-extranet verboden IP-adressen configureren

Beleidsconfiguratie

• Verificatiebeleid configureren
• Alternatieve aanmeldings-id configureren
• Aanmeldingsgedrag van Microsoft Entra-prompt configureren om te werken met AD FS-beleid

Kerberos en certificaatverificatie

• Inschakelen van AD DS-claims en Kerberos-samengestelde verificatie in AD FS
• AD FS configureren voor verificatie van gebruikerscertificaten
• Alternatieve hostnaambinding configureren voor certificaatverificatie in AD FS

Device

• Apparaatverificatiecontroles in AD FS

Autorisatieconfiguratie

• Toegangsbeheerbeleid configureren in AD FS
• Voorwaardelijke toegang op basis van apparaten on-premises configureren

RPT & CPT-configuratie

• AD FS configureren om gebruikers te verifiëren die zijn opgeslagen in LDAP-directory's
• Claimregels configureren
• Een vertrouwensrelatie voor claimproviders maken
• Een niet-claimbewuste Relying Party-vertrouwensrelatie maken
• Een Relying Party-vertrouwensrelatie maken
• AD FS configureren voor gebruik met geaggregeerde federatieprovider (bijvoorbeeld InCommon)

Configuratie van aanmeldingservaring

• Instellingen voor eenmalige aanmelding voor AD FS 2016 configureren
• Gepagineerde aanmelding voor AD FS configureren
• Aanpassing van ad FS-gebruikersaanmelding configureren
• AD FS configureren voor verzenden van wachtwoordvervalclaims
• Verificatie op basis van intranetformulieren configureren voor apparaten die wia niet ondersteunen

Other

• Neem deel aan Werkplek vanaf elk apparaat voor eenmalige aanmelding en naadloze tweefactorauthenticatie in bedrijfstoepassingen
• Risico's beheren met aanvullende Multi-Factor Authentication voor gevoelige toepassingen
• Risico's beheren met voorwaardelijk toegangsbeheer
• Een AD FS-testomgeving instellen
• stapsgewijze handleiding: Risico's beheren met aanvullende Multi-Factor Authentication voor gevoelige toepassingen
• handleiding voor Walkthrough-gids: Risico's beheren met voorwaardelijke toegangscontrole
• Walkthrough: Werkplek koppelen met een Windows-apparaat
• Walkthrough: Werkplek koppelen met een iOS-apparaat