Distribuzione di AD FS nell'organizzazione partner account

Un partner account in Active Directory Federation Services (AD FS) rappresenta l'organizzazione nella relazione di trust federativa che archivia fisicamente gli account utente in un archivio attributi supportato. Per altre informazioni sugli archivi di attributi supportati, vedere Ruolo degli archivi di attributi.

Il server federativo nell'organizzazione partner account autentica gli utenti locali e crea token di sicurezza usati dal partner risorse per prendere decisioni di autorizzazione. Le relying party, ad esempio siti Web e servizi Web, sono quindi in grado di registrarsi facilmente con il server federativo e utilizzare i token emessi per l'autenticazione e il controllo di accesso.

Negli scenari in cui è necessario fornire agli utenti l'accesso a più applicazioni o servizi federativi, se ogni applicazione o servizio è ospitata/o da un'organizzazione diversa, è possibile configurare il server federativo partner account in modo che sia possibile distribuire più relying party.

Per altre informazioni su come installare e configurare un'organizzazione partner account, vedere Checklist: Configuring the Account Partner Organization.

Contenuto della sezione

Vedi anche

Guida alla progettazione di AD FS in Windows Server 2012