Longhorn Academy - AD Warszawa, 12 kwietnia 2007 nExoR Nataniel Zieliński

1 2 3 4 DEMO (ok. 3omin) O prezentacji (2 min) Wprowadzenie do AD FS (1o min) Q&A

Active Directory Federation Services Czym jest AD FS Zalety AD FS Usługi tworzące AD FS Scenariusz – tożsamość sfederowana Demo – enterprise SSO Refs Q&A

1 2 3 4 DEMO (ok. 3omin) O prezentacji (2 min) Wprowadzenie do AD FS (1o min) Q&A

Czym jest AD FS AD FS jest mechanizmem Windows Server codename Longhorn (Windows Server 2oo8) , dającym możliwość dostępu do aplikacji webowych bezhasłowego dostępu nawet tożsamościom z innych sieci (SSO) Zapewniają dostęp z zewnątrz do usługi AD Jednolite rozwiązanie Web-SSO oraz sfederowanego menedżera tożsamości Zintegrowany z systemem (w wersji 2k3R2 jako dodatkowy komponent) Zbudowany w oparciu o standardowy WS-* WS-Federation WS-Trust WS-Security Kluczowe scenariusze Firma-klient (B2C) Wewnętrzna tożsamość sfederowana (B2E) Tożsamość sfederowana firma-firma (B2B) A. Datum Las konta Trey Research Las zasobów Source: Developer Tracker

Usługi tworzące AD FS Federation Service Jeden lub więcej serwerów definiujących wspólną politykę zaufania. Serwery FS przekierowują żądania autentykacji kont użytkowników w innych organizacjach lub od klientów Internetu FS Proxy Jest serwerem proxy dla usługi FS, umieszczanym w DMZ. FS Proxy używa protokołu WS-F PRP* do zebrania uwierzytelnień użytkownika poprzez klienta Web. Claims-aware Web Agent Agent na serwerze web hostującym aplikację ‘claims-aware’ – aplikację .NET korzystającą z żądań za pomocą żetonu bezpieczeństwa AD FS w celu dokonania decyzji autoryzacyjnych oraz dostarczenia dodatkowych informacji poświadczających. Windows NT Token-Based Web-Agent jak wyżej, z tą różnicą że jego rolą jest konwersja żetonów NT na AD FS. Stworzona dla aplikacji korzystających z mechanizmów uwierzytelniania systemowego (Windows-based). *WS-Federation Passive Requestor Profile

Scenariusz – tożsamość sfederowana Strona zasobu Strona konta Obszar nazw obejmujący wiele organizacji zarządza: Zaufaniem – klucze Zabezpieczeniami – niezb. oświadczenia Prywatnością – dozwolone oświadczenia Inspekcją – tożsamości, urzędy Partnerzy biznesowi Pojedyncze logowanie przekraczające granice zabezpieczeń (wewnętrznych i zewnętrznych) Obsługa klientów opartych na przeglądarce (w przyszłości obsługa smartclients (SOAP)) Współpraca w oparciu o standardy WS-* Zarządzanie poświadczeniami po „stronie konta”

1 2 3 4 DEMO (ok. 3omin) O prezentacji (2 min) Wprowadzenie do AD FS (1o min) Q&A

1 2 3 4 DEMO (ok. 3omin) O prezentacji (2 min) Wprowadzenie do AD FS (1o min) Q&A

Refs Terminology used in AD FS http://technet2.microsoft.com/WindowsServer/en/library/d0e73ce8-0b82-467e-83c6-9cfddeab1dfc1033.mspx?mfr=true Web Services http://en.wikipedia.org/wiki/Web_Services Polskie forum Longhorn http://forums.microsoft.com/technet-pl/default.aspx?siteid=51 Blog LHS http://blogs.technet.com/longhorn-poland/

Q&A Dziękuję ^^’