清单:实现 Web SSO 设计
此父清单包括指向有关 Active Directory 联合身份验证服务 (AD FS) 的 Web 单一登录 (SSO) 设计的重要概念的交叉引用链接。 它还包含指向从属清单的链接,该清单将帮助你完成实现此设计所需的任务。
注意
请按顺序完成本清单中的任务。 当引用链接将你带到概念主题或从属清单时,在查看概念主题或完成从属清单中的任务后,请返回到本主题,这样你就可以继续完成此清单中的剩余任务。
清单:实现 Web SSO 设计
任务 | 参考 |
---|---|
查看有关 Web SSO 设计的重要概念,并确定可以用于自定义此设计以满足组织需要的 AD FS 部署目标。 注意: | Web SSO 设计 |
查看硬件、软件、证书、域名系统 (DNS)、属性存储和客户端要求,以供在你的组织中部署 AD FS。 | 附录 A:查看 AD FS 要求 |
根据你的设计规划,请在企业网络或外围网络中安装一个或多个联合服务器。 注:Web SSO 设计仅要求一个联合服务器即可正常工作。 单个联合服务器同时以声明提供方角色和信赖方角色进行操作。 | 清单:设置联合服务器 |
(可选)确定你的组织在外围网络中是否需要联合服务器代理。 | 清单:设置联合服务器代理 |
根据你的 Web SSO 设计规划和要使用它的方式,请将相应的属性存储、信赖方信任、声明和声明规则添加到联合身份验证服务。 | 清单:配置帐户合作伙伴组织 |
如果你是资源伙伴组织中的管理员,请使用 WIF 和 WIF SDK 声明启用 Web 浏览器应用程序、Web 服务应用程序或 Microsoft® Office SharePoint® Server 应用程序。 注意: | Windows Identity Foundation |