清单︰ 配置资源伙伴组织

  • 项目

资源伙伴组织包含托管基于 Web 的应用程序的 Web 服务器，帐户伙伴中的用户将访问这些应用程序。 此组织中的管理员必须使用 AD FS 管理管理单元才能创建声明提供程序信任来表示其与帐户伙伴组织之间的信任关系。 反过来，帐户伙伴管理员必须创建每个帐户伙伴组织，他们想要信任的信赖方信任。

此清单包括在资源伙伴组织中部署 Active Directory 联合身份验证服务 (AD FS) 必需的任务。 它还包括配置组件所需的任务，以建立一半联合伙伴关系。

如果正在部署 Web SSO 设计, ，无需按照此清单。 但是，您是否需要完成此清单，若要成功部署中的任务 联合 Web SSO 设计。

重要

请确保帐户伙伴组织的管理员，如下所示中的指导 核对清单︰ 配置帐户伙伴组织 以确保所有必需的部署任务将会完成若要成功创建第二个半个联合合作关系

注意

请按顺序完成本清单中的任务。 当某个参考连接将你转至某个过程时，应在完成该过程中的步骤之后返回此主题，以便你可以继续执行此清单中的其他任务。

Check mark icon for the Configuring the resource partner organization check list.清单：配置资源伙伴组织

任务 参考
如果您目前在生产环境中拥有现有的 AD FS 1.0 或 1.1 生成的部署，请参阅有关如何将设置从当前的联合身份验证服务迁移到新的 AD FS 联合身份验证服务的信息的右侧的链接。 如果您首次在组织中部署 AD FS 使用 AD FS 中，您可以跳过此步骤，并继续下一任务在此清单中有关如何设置新的资源伙伴组织的信息。 Icon for the Planning a Migration to AD FS link.AD FS 迁移规划
根据您的部署目标，查看有关用户提供对联合应用程序的访问权限所需的组件的信息。 Icon for the Provide Your Active Directory Users Access to Your Claims-Aware Applications and Services link.为你的 Active Directory 用户提供对声明感知应用程序和服务的访问权限

Icon for the Provide Your Active Directory Users Access to the Applications and Services of Other Organizations link.为你的 Active Directory 用户提供对其他组织的应用程序和服务的访问权限

Icon for the Provide Users in Another Organization Access to Your Claims-Aware Applications and Services link.为另一个组织中的用户提供对你的声明感知应用程序和服务的访问权限
确定哪些 AD FS 设计此资源伙伴组织将与相关联。 Icon for the Web SSO Design link.Web SSO 设计

Icon for the Federated Web SSO Design link.联合 Web SSO 设计
查看不同的应用程序类型，并确定要部署的应用程序。 Icon for the Determine Your Federated Application Strategy in the Resource Partner link.确定资源伙伴中的联合应用程序策略
开始部署 AD FS 服务器之前，请查看；1.) 选择 Windows 内部数据库 (WID) 或 SQL Server 来存储 AD FS 配置数据库的优缺点 2.) AD FS 部署拓扑类型和关联的服务器位置和网络布局建议。 Icon for the Determine Your AD FS Deployment Topology link.确定 AD FS 部署拓扑

Icon for the AD FS Deployment Topology Considerations link.AD FS 部署拓扑注意事项
查看 AD FS 容量规划指南以确定联合身份验证服务器和联合服务器代理服务器应在生产环境中使用的正确号码。 Icon for the Planning for AD FS Server Capacity link.规划 AD FS 服务器容量
为了有效地规划和实施帐户合作伙伴部署的物理拓扑，确定你的 AD FS 设计需要一个或多个联合服务器或联合服务器代理。 Icon for the Checklist: Setting Up a Federation Server link.清单：设置联合服务器

Icon for the Checklist: Setting Up a Federation Server Proxy link.清单：设置联合服务器代理
确定想要添加到 AD FS 的属性存储的类型。 然后，使用 AD FS 管理管理单元添加属性存储。 Icon for the The Role of Attribute Stores link.属性存储的作用

Icon for the Add an Attribute Store link.添加属性存储
如果您将需要发送声明或使用 AD FS 1.0 或 1.1 联合身份验证服务的用户正在使用其中一个帐户伙伴中的声明，请参阅有关如何配置 AD FS 的信息的权限与以前版本的 AD FS 进行互操作的链接。 如果帐户伙伴组织也使用 AD FS 以发送或使用您的组织声明，您可以跳过此步骤，然后继续进行此检查表的下一任务。 Icon for the Planning for Interoperability with AD FS 1.x link.规划与 AD FS 1.x 的互操作性
在资源伙伴组织中部署第一个联合服务器后，使用 AD FS 管理管理单元创建声明提供程序信任关系。 输入有关帐户伙伴手动数据，或者通过使用帐户伙伴组织的管理员可为您提供的联合身份验证元数据 URL，可以创建声明提供方信任。 可以使用联合元数据来自动检索资源伙伴的数据。 注意︰ 如果帐户伙伴发布其联合元数据，或者可以提供它为您要使用的文件副本，我们建议可以节省时间，因为自动检索数据。 Icon for the Create a Claims Provider Trust Manually link.手动创建声明提供程序信任

Icon for the Create a Claims Provider Trust Using Federation Metadata link.使用联合元数据创建声明提供程序信任
根据组织需要，为在 AD FS 管理管理单元中指定的每个声明提供程序信任创建一个或多个声明规则集，以便传入的声明将通过、转换或适当映射到资源伙伴中的相应声明。 Icon for the Checklist: Creating Claim Rules for a Claims Provider Trust link.清单：为声明提供程序信任创建声明规则
（可选）如果不存在满足贵组织需求的声明说明，则可能必须创建声明说明。 AD FS 包括一组默认的声明说明，这些说明在 AD FS 管理管理单元中公开。 configure resource partner org添加声明说明