Scenarier som støttes for bruk av AD FS for å konfigurere enkel pålogging i Office 365, Azure eller Windows Intune

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2510193 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

INTRODUKSJON

Denne artikkelen gir en oversikt over ulike scenarier for Active Directory Federation Services (AD FS) og hvordan virker for enkel pålogging (SSO) i Office 365, Azure Microsoft eller Windows Intune.

HVIS DU VIL HA MER INFORMASJON

Som med de fleste tjenester på virksomhetsnivå, kan AD FS Federation Service (også for SSO) implementeres på mange måter, avhengig av bedriftens behov. Følgende scenarier for AD FS fokusere på hvordan lokalene AD FS Federation Service er publisert på Internett. Dette er en svært spesifikke aspekt av AD FS-implementering.

Scenario 1: Fullstendig implementert AD FS

Beskrivelse
En AD FS Federation serverfarm services Active Directory-klient-forespørsler med SSO-godkjenning. En AD FS (belastningsfordeles) Federation server proxy viser disse kjernetjenester for godkjenning til Internett ved videresending av post-forespørsler og svar frem og tilbake mellom klienter på Internett og intern AD FS-miljøet.

Anbefalinger
Dette er den anbefalte AD FS-implementeringen.

Forutsetninger for støtte
Det er ingen forutsetninger for støtte for dette scenariet. Dette scenariet støttes av Microsoft Support.

Scenario 2: Brannmur-publiserte AD FS

Beskrivelse
En AD FS Federation serverfarm services Active Directory-klient-forespørsler med SSO-godkjenning. En Microsoft Internet Security and Acceleration (ISA) / viser disse kjernetjenester for godkjenning til Internett etter omvendt proxy server for Microsoft Forefront Threat Management Gateway (TMG) (eller serverfarm).

Begrensninger
Utvidet beskyttelse for godkjenning må være deaktivert for serverfarmen AD FS Federation for at dette skal fungere. Dette svekker sikkerhetsprofilen i systemet. Sikkerhetshensyn anbefaler vi at du ikke gjør dette.
Forutsetninger for støtte
Det antas at ISA/TMG brannmur og omvendt proxy regelen er implementert på riktig måte og drift. For Microsoft Support til å støtte dette scenarioet, må følgende betingelser være oppfylt:
  • Den omvendte proxyen på HTTPS (port 443) trafikk mellom Internett-klient og AD FS-server må være gjennomsiktig.
  • AD FS-serveren må motta en få en sannferdig kopi av SAML-forespørsler fra Internett-klient.
  • Internett-klientene må motta få en sannferdig kopier av SAML-svar som om klientene var direkte knyttet til lokalene AD FS-server.
Hvis du vil ha informasjon om vanlige problemer som kan føre til at denne konfigurasjonen mislykkes, kan du se følgende ressurser:

Scenario 3: Ikke-publiserte AD FS

Beskrivelse
En AD FS Federation serverfarm services Active Directory-klient ber om med SSO-godkjenning og serverfarmen er ikke utsatt for Internett med én av metodene.

Begrensninger
Internett-klienter (inkludert mobile enheter) kan ikke bruke Microsoft cloud service ressurser. Vi anbefaler at du ikke gjør dette av hensyn til servicenivå.

Rik Outlook-klienter kan ikke koble til Exchange Online-ressurser. Hvis du vil ha mer informasjon, kan du se følgende artikkel i Microsoft Knowledge Base:
2466333 Fødererte brukere kan ikke koble til en Exchange Online-postboks
Forutsetninger for støtte
Det antas at kunden erkjenner ved implementering at installasjonen ikke gir fullstendig annonsert pakke med tjenester som støttes av Azure Active Directory (AD Azure). Dette scenariet er støttet av Microsoft Support under disse forholdene.

Scenario 4: VPN-publiserte AD FS

Beskrivelse

AD FS Federation server (eller serverfarm Federation) services Active Directory-klient-forespørsler med SSO-godkjenning, og serveren eller serverfarmen er ikke utsatt for Internett med én av metodene. Internett-klienter koble til og bruke AD FS-tjenester bare via en tilkobling for virtuelt privat nettverk (VPN) til det lokale nettverk-miljøet.

Begrensninger

Med mindre Internett-klienter (inkludert mobile enheter) er VPN-kompatible, kan de bruke Microsoft cloud services. Vi anbefaler at du ikke gjør dette av hensyn til servicenivå.

Rik Outlook-klienter (inkludert ActiveSync-klienter) kan ikke koble til Exchange Online-ressurser. Hvis du vil ha mer informasjon, kan du se følgende artikkel i Microsoft Knowledge Base:
2466333 Fødererte brukere kan ikke koble til en Exchange Online-postboks
Forutsetninger for støtte

Det antas at kunden erkjenner ved implementering at installasjonen ikke gir fullstendig annonsert pakke med tjenester som støttes av federering av identitet i Azure AD.

Det antas VPN er implementert på riktig måte, og fungerer. I dette scenariet støttes av Microsoft Support, må følgende betingelser være oppfylt:
  • Klienten kan koble til AD FS-system med DNS-navn via HTTPS (port 443).
  • Klienten kan koble til endepunktet Azure AD federation etter DNS-navn ved hjelp av riktig porter/protokoller.

Høy tilgjengelighet AD FS og Azure AD federering av identitet

Hvert scenario kan varieres ved hjelp av en frittstående Federation for AD FS-server i stedet for en serverfarm. Det er imidlertid alltid en Microsoft gode fremgangsmåter anbefaler at alle viktige infrastrukturtjenester implementeres ved hjelp av teknologi for høy tilgjengelighet for å unngå tap av tilgang.

Lokale AD FS-tilgjengelighet direkte påvirker Microsoft cloud service er tilgjengelig for fødererte brukere, og det service-nivået er ansvarlig for kunden. Microsoft TechNet-biblioteket inneholder omfattende veiledning om hvordan du planlegger og distribuere AD FS i det lokale miljøet. Denne veiledningen kan hjelpe kunder med å nå sine service målnivået for dette delsystemet kritisk. Hvis du vil ha mer informasjon, kan du gå til følgende TechNet-webområde:
http://technet.Microsoft.com/en-us/library/adfs2 (WS.10).aspx

REFERANSER

Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapet webområdet eller Azure Active Directory-forum .

Egenskaper

Artikkel-ID: 2510193 - Forrige gjennomgang: 20. juni 2014 - Gjennomgang: 12.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Nøkkelord: 
o365 o365e o365a o365m o365062011 pre-upgrade o365022013 after upgrade kbmt KB2510193 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 2510193

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com