Съдържание:

Каква е разликата между ADFS и SAML?
Каква е разликата между ADFS и SAML?

Видео: Каква е разликата между ADFS и SAML?

Видео: Каква е разликата между ADFS и SAML?
Видео: LDAP vs SAML: What's the Difference? 2024, Може
Anonim

ADFS използва базиран на претенции модел за оторизация за контрол на достъпа. Този процес включва удостоверяване на автентичността на потребителите чрез бисквитки и език за маркиране на сигурността ( SAML ). Това означава ADFS е вид услуга за токени за сигурност или STS. Можете да конфигурирате STS да има отношения на доверие, които също приемат OpenID акаунти.

По същия начин как работят ADFS и SAML?

А SAML 2.0 доставчик на идентичност (IDP) мога приемат много форми, една от които е самостоятелно хоствани услуги за федерация на Active Directory ( ADFS ) сървър. ADFS е услуга, предоставяна от Microsoft като стандартна роля за Windows Server, която предоставя уеб вход, използвайки съществуващи идентификационни данни за Active Directory.

Човек може също да попита каква е разликата между Azure AD и ADFS? ADFS е STS. Azure AD е IAM (Управление на самоличността и достъпа). Управлението на групата за самообслужване означава, че можете да посочите това групово одобрение на бизнес единица, така че те да могат да одобрят кой има достъп до приложенията, които притежават. Също така можем да направим обезпечаване и депровизиране на някои от тези SaaS приложения.

Тогава каква е разликата между LDAP и SAML?

В Разлика между LDAP и SAML SSO. Когато става въпрос за техните области на влияние, LDAP и SAML SSO са като различен като идват. LDAP , разбира се, е фокусиран най-вече към улесняване на автентификацията on-prem и други сървърни процеси. SAML разширява потребителските идентификационни данни до облака и други уеб приложения.

Как да настроя ADFS SAML?

Ето как можете да конфигурирате ADFS SAML SSO за вашите потребители

  1. Стъпка 1: На вашия ADFS сървър отворете AD FS Management.
  2. Стъпка 2: Щракнете с десния бутон върху Доверие на разчитаща страна и изберете Добавяне на доверие на разчитаща страна.
  3. Стъпка 3: В стъпката Избор на източник на данни изберете ръчно въвеждане на данни за разчитащата страна.

Препоръчано: