Implementando seu plano de design do AD FS

As seguintes condições e requisitos ambientais são fatores importantes na implementação do seu plano de design dos Serviços de Federação do Ative Directory (AD FS):

  • Parceiros suportados: Normalmente, utiliza o AD FS para trabalhar com organizações parceiras. Para estabelecer a federação de identidades, determine as organizações com as quais você deseja formar uma parceria. Depois que uma implantação do AD FS de linha de base estiver em vigor, operar com parceiros envolve adicionar parceiros, excluir parceiros e atualizar informações de parceiros. As alterações às parcerias podem ocorrer por várias razões. Por exemplo, a implantação do AD FS pode exigir atualizações de parceria se o parceiro alterar significativamente os negócios, se a organização se tornar parte de uma organização maior ou de uma federação de organizações ou se a organização for adquirida por uma empresa diferente. Em qualquer cenário em que você federar identidades de vários domínios, você precisará conhecer os domínios (parceiros) que você está suportando atualmente e todos os domínios adicionais que representam parceiros potenciais.

  • Tipos de aplicativos e serviços suportados: Alguns aplicativos e serviços exigem acesso aos recursos do sistema operacional, enquanto outros têm "reconhecimento de declarações". É importante entender os tipos de aplicativos e serviços suportados pelo AD FS para que você possa formular requisitos de administração.

  • Diagramas de arquitetura lógica e física ou topologia de implantação: Você precisará saber:

    • Se os servidores de federação funcionarão em um conjunto de servidores farmados ou em um único servidor.

    • Onde a sua rede implementa firewalls e proxies.

    • A localização dos recursos e se os usuários estão acessando recursos de dentro da sua organização, fora da organização ou ambos.

Como implementar o design do AD FS usando este guia

A próxima etapa na implementação do design é determinar em que ordem cada tarefa de implantação deve ser executada. Este guia usa listas de verificação para ajudá-lo a percorrer as várias tarefas de implantação de servidor e aplicativo necessárias para implementar seu plano de design. As listas de verificação pai e filho são usadas conforme necessário para representar a ordem na qual as tarefas para um design específico do AD FS devem ser processadas.

Use as seguintes listas de verificação principais nesta secção do guia para conhecer as tarefas de implementação para o design do AD FS preferido da sua organização:

  • Last updated on