AD FS 배포 토폴로지 결정
AD FS(Active Directory Federation Services) 배포를 계획하는 첫 번째 단계는 조직의 SSO(Single Sign-On) 요구 사항을 충족하는 올바른 배포 토폴로지를 결정하는 것입니다. 이 섹션의 항목에서는 AD FS와 함께 사용할 수 있는 다양한 배포 토폴로지에 대해 설명합니다. 또한 특정 비즈니스 요구 사항에 가장 적합한 토폴로지를 선택할 수 있도록 각 배포 토폴로지와 연관된 이점 및 제한 사항을 설명합니다.
이 배포 토폴로지 항목을 계속 읽기 전에 먼저 다음 표에 나와 있는 작업을 순서대로 완료하는 것이 좋습니다.
| 권장 작업 | 설명 | 참조 |
|---|---|---|
| AD FS 데이터가 저장되고 페더레이션 서버 팜의 다른 페더레이션 서버에 복제본(replica) 방법을 검토합니다. | AD FS 구성 데이터베이스에 저장되는 기본 데이터의 용도 및 이러한 데이터에 사용할 수 있는 복제 방법을 이해합니다. 이 항목에서는 구성 데이터베이스의 개념을 소개하고 WID(Windows 내부 데이터베이스) 및 Microsoft SQL Server의 두 가지 데이터베이스 유형에 대해 설명합니다. | AD FS 구성 데이터베이스의 역할 |
| 조직에 배포할 AD FS 구성 데이터베이스의 유형 선택 | WID 또는 SQL Server를 AD FS 구성 데이터베이스로 사용하는 것과 연관된 여러 가지 이점 및 제한 사항을 지원되는 다양한 애플리케이션 시나리오와 함께 검토합니다. | AD FS 배포 토폴로지 고려 사항 |
참고 항목
기본 중복성, 부하 분산 및 페더레이션 서비스 크기를 조정하는 옵션(필요한 경우)을 구현하려면 사용할 데이터베이스 유형에 관계없이 모든 프로덕션 환경에 대해 페더레이션 서버 팜당 페더레이션 서버를 두 개 이상 배포하는 것이 좋습니다.
위 표를 검토했으면 이 섹션의 다음 항목을 계속 검토합니다.
AD FS 배포 토폴로지 선택을 완료한 후 이 토폴로지를 지원하기 위해 배포해야 하는 권장 서버 수를 확인하려면 AD FS 서버 용량 계획 항목을 검토하는 것이 좋습니다.