Guia de Implantação do AD FS do Windows Server 2012
É possível usar o Active Directory® Federation Services (AD FS) com o sistema operacional Windows Server® 2012 para compilar uma solução de gerenciamento de identidade federada que estende os serviços distribuídos de identificação, autenticação e autorização para aplicativos baseados na Web em toda a organização e os limites de plataforma. Ao implantar o AD FS, você poderá estender os recursos de gerenciamento de identidade existentes da organização para a Internet.
Você pode implantar o AD FS para:
Fornecer a seus funcionários ou clientes uma experiência de logon único (SSO) baseada na Web quando eles precisarem de acesso remoto a sites ou serviços hospedados internamente.
Fornecer a seus funcionários ou clientes uma experiência de SSO baseada na Web quando eles acessarem sites ou serviços entre organizações a partir dos firewalls de sua rede.
Fornecer a seus funcionários ou clientes acesso contínuo a recursos baseados na Web em qualquer organização de parceiro de federação na Internet sem que eles precisem fazer logon mais de uma vez.
Manter o controle total sobre as identidades de seu funcionário ou cliente sem usar outros provedores de logon (Windows Live ID, Liberty Alliance entre outros).
Sobre este guia
Este guia destina-se para uso por administradores e engenheiros de sistema. Ele fornece as diretrizes detalhadas para implantar um design de AD FS pré-selecionado por você ou por um especialista em infraestrutura ou arquiteto de sistema na organização.
Se um design ainda não foi selecionado, é recomendável não seguir as instruções deste guia até que você tenha revisado as opções de design no Guia de design do AD FS no Windows Server 2012 e selecionado o design mais apropriado para a organização. Para obter mais informações sobre como usar este guia com um design já selecionado, consulte Implementar o plano de design do AD FS.
Após selecionar o design no guia de design e coletar as informações necessárias sobre declarações, tipos de tokens, armazenamentos de atributos e outros itens, você poderá usar este guia para implantar o design de AD FS no ambiente de produção. Este guia fornece as etapas para implantar um dos seguintes designs primários do AD FS:
SSO da Web
SSO da Web federado
Use as listas de verificação em Implementar plano de design do AD FS para determinar a melhor forma de usar as instruções deste guia para implantar o design específico. Para obter mais informações sobre os requisitos de hardware e software para implantar o AD FS, consulte o Apêndice A: revisão dos requisitos do AD FS no Guia de design do AD FS.
O que este guia não contém
O que este guia não contém:
Diretrizes sobre quando e onde colocar os servidores de federação, proxies de servidor de federação ou servidores Web na infraestrutura de rede existente. Para obter essas informações, consulte Planejar o posicionamento do servidor de federação e Planejar o posicionamento do proxy do servidor de federação no Guia de design do AD FS.
Diretrizes para usar ACs (Autoridades de Certificação) para configurar o AD FS
Diretrizes para definir ou configurar aplicativos específicos baseados na Web
Instruções de configuração específicas para configurar um ambiente de laboratório de teste.
Informações sobre como personalizar telas de logon federadas, arquivos web.config ou o banco de dados de configuração.