ADFS Parte 3

ADFS Parte 3

1. Web SSO

   • Muitas organizações implantam o AD DS. Após a autenticação no AD DS por meio da autenticação do Windows, os usuários podem acessar todos os outros recursos aos quais têm permissão para acessar dentro dos limites da floresta do AD DS.

2. Suporte ao cliente passivo e inteligente.

   • Como o AD FS é baseado na arquitetura WS- *, ele suporta comunicações federadas entre quaisquer pontos de extremidade habilitados para WS, incluindo comunicações entre servidores e clientes passivos, como navegadores.

3. Arquitetura extensível.

   • O AD FS fornece uma arquitetura extensível que suporta vários tipos de tokens de segurança, incluindo tokens SAML e autenticação Kerberos por meio da autenticação do Windows, e a capacidade de executar transformações de declarações personalizadas.

4. Segurança melhorada

   • O AD FS também aumenta a segurança das soluções federadas, delegando a responsabilidade pelo gerenciamento de contas à organização mais próxima do usuário. Cada organização individual de uma federação continua a gerenciar suas próprias identidades e cada uma delas é capaz de compartilhar e aceitar com segurança identidades e credenciais da fonte de outros membros