Implementación del plan de diseño de AD FS

Las siguientes condiciones y requisitos del entorno son factores importantes en la implementación del plan de diseño de servicios de federación de Active Directory (AD FS):

  • Socios compatibles: Normalmente, usa AD FS para trabajar con organizaciones asociadas. Para establecer la federación de identidades, determine las organizaciones con las que desea formar una asociación. Después de implementar una implementación de AD FS de línea base, el funcionamiento con asociados implica agregar asociados, eliminar asociados y actualizar la información del asociado. Los cambios en las asociaciones pueden producirse por diversos motivos. Por ejemplo, la implementación de AD FS podría requerir actualizaciones de asociación si el asociado cambia significativamente su negocio, la organización forma parte de una organización mayor o una federación de organizaciones, o bien la organización la adquiere una empresa diferente. En cualquier escenario en el que federe identidades de varios dominios, deberá conocer los dominios (asociados) que admite actualmente y todos los dominios adicionales que representan a los asociados potenciales.

  • Tipos de aplicación y servicio admitidos: Algunas aplicaciones y servicios requieren acceso a los recursos del sistema operativo, mientras que otras son "compatibles con notificaciones". Es importante comprender los tipos de aplicaciones y servicios que admite AD FS para que pueda formular requisitos de administración.

  • Diagramas lógicos y físicos de arquitectura o topología de implementación: Necesitará saber lo siguiente:

    • Si los servidores de federación funcionarán en un conjunto de servidores en granja o en un único servidor.

    • Donde la red implementa firewalls y servidores proxy.

    • La ubicación de los recursos y si los usuarios acceden a los recursos desde dentro de la organización, fuera de la organización o ambos.

Cómo implementar el diseño de AD FS mediante esta guía

El siguiente paso para implementar el diseño es determinar en qué orden se debe realizar cada tarea de implementación. En esta guía se usan listas de comprobación para ayudarle a recorrer las diversas tareas de implementación de servidor y aplicación necesarias para implementar el plan de diseño. Las listas de comprobación de padre e hijo se usan según sea necesario para representar el orden en el que se deben procesar las tareas de un diseño específico de AD FS.

Use las siguientes listas de comprobación primarias de esta sección de la guía para familiarizarse con las tareas de implementación para implementar el diseño preferido de AD FS de su organización:

  • Last updated on