Examinar a função do servidor de federação no Parceiro de Recursos

O servidor de federação na organização do parceiro de recurso intercepta tokens de segurança de entrada que são enviados por um servidor de federação de conta, valida e assina e emite seus próprios tokens de segurança destinados ao aplicativo baseado na Web.

Observação

Quando os usuários federados usam seus navegadores da Web para acessar aplicativos baseados na Web, o servidor de federação na organização do parceiro de recurso cria um novo cookie de autenticação e o grava no navegador. Esse cookie permite recursos de SSO (logon único) para que os usuários não precisem fazer logon novamente no servidor de federação no parceiro de conta quando os usuários tentarem acessar diferentes aplicativos baseados na Web no parceiro de recursos.

No design do SSO da Web, pelo menos um servidor de federação deve ser instalado na rede de perímetro. No design de SSO da Web Federado deverá haver pelo menos um servidor de federação instalado na rede corporativa da organização do parceiro de conta e pelo menos um servidor de federação instalado na rede corporativa da organização do parceiro de recurso.

Observação

Antes de configurar um servidor de federação na organização do parceiro de recurso será necessário primeiro associar o computador a qualquer domínio do Active Directory na organização do parceiro de recursos. Para obter mais informações, consulte Checklist: Setting Up a Federation Server.

Consulte Também

Guia de design do AD FS no Windows Server 2012