标识 AD FS 部署目标
正确确定 Active Directory 联合身份验证服务 (AD FS) 部署目标对于 AD FS 设计项目的成功至关重要。 根据你组织的规模和你想要为任何伙伴组织中的信息技术 (IT) 员工提供的参与级别,成立一个可以在愿景陈述中清楚地阐明实际部署问题的项目组。 请确保此团队的成员了解你的部署项目要达到你的 AD FS 部署目标所要前进的方向。
当你编写愿景陈述时,请标识、阐明和优化部署目标。 设置优先级,并合并部署目标(如果有可能),以便可以使用迭代方法来设计和部署 AD FS。 你可以利用现有的、有文档记录的、与 AD FS 设计相关的预定义 AD FS 部署目标,并根据你的具体情况开发工作解决方案。
下表列出了用于阐明、优化和记录 AD FS 部署目标的任务。
任务 | 参考链接 |
---|---|
评估在本指南的此部分中提供的预定义 AD FS 部署目标,并合并一个或多个目标以达成你的组织目标。 | - 为你的 Active Directory 用户提供对声明感知应用程序和服务的访问权限 - 为你的 Active Directory 用户提供对其他组织的应用程序和服务的访问权限 - 为另一个组织中的用户提供对你的声明感知应用程序和服务的访问权限 |
将一个目标或以任意方式组合的预定义 AD FS 部署目标映射到现有的 AD FS 设计 | - 将你的部署目标映射到 AD FS 设计 |