{"id":7967,"date":"2011-11-22T21:41:50","date_gmt":"2011-11-22T21:41:50","guid":{"rendered":"http:\/\/tajdini.net\/blog\/2011\/11\/22\/active-directory-federation-services\/"},"modified":"2011-11-22T21:41:50","modified_gmt":"2011-11-22T21:41:50","slug":"active-directory-federation-services","status":"publish","type":"post","link":"https:\/\/tajdini.net\/blog\/identity-and-active-directory\/active-directory-federation-services\/","title":{"rendered":"Active Directory Federation Services"},"content":{"rendered":"
\n

\u0627\u0632 \u0648\u06cc\u0646\u062f\u0648\u0632 NT \u0648 \u0631\u0648\u0632 \u0647\u0627\u06cc \u0627\u0648\u0644\u06cc\u0647 Active Directory Domain Services \u0631\u0648\u0627\u0628\u0637 Trust \u06cc\u06a9\u06cc \u0627\u0632 \u0642\u0627\u0628\u0644\u06cc\u062a \u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0628\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0647\u0627\u06cc \u0646\u0633\u062e \u0628\u0639\u062f\u06cc \u0631\u0648\u0632 \u0628\u0647 \u0631\u0648\u0632 \u0646\u0638\u0631\u06cc\u0647 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0631\u0648\u0627\u0628\u0637 Trust \u0628\u06cc\u0634\u062a\u0631 \u0645\u0637\u0631\u062d \u0648 \u0642\u0627\u0628\u0644\u06cc\u062a \u0647\u0627\u06cc \u062c\u062f\u06cc\u062f\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0631\u062f. \u06cc\u06a9\u06cc \u0627\u0632 \u0627\u0646\u0648\u0627\u0639 Trust \u06a9\u0647 \u0627\u0632 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0633\u0631\u0648\u0631 2003 \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u060c \u0631\u0648\u0627\u0628\u0637 Forst Trust \u0628\u0648\u062f. \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc Forest Trust \u062f\u0648 \u062c\u0646\u0628\u0647 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647 \u062f\u0627\u0631\u062f:<\/span><\/p>\n<\/p><\/div>\n

\n
\n

\u0627\u0632 \u0648\u06cc\u0646\u062f\u0648\u0632 NT \u0648 \u0631\u0648\u0632 \u0647\u0627\u06cc \u0627\u0648\u0644\u06cc\u0647 Active Directory Domain Services \u0631\u0648\u0627\u0628\u0637 Trust \u06cc\u06a9\u06cc \u0627\u0632 \u0642\u0627\u0628\u0644\u06cc\u062a \u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0628\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0647\u0627\u06cc \u0646\u0633\u062e \u0628\u0639\u062f\u06cc \u0631\u0648\u0632 \u0628\u0647 \u0631\u0648\u0632 \u0646\u0638\u0631\u06cc\u0647 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0631\u0648\u0627\u0628\u0637 Trust \u0628\u06cc\u0634\u062a\u0631 \u0645\u0637\u0631\u062d \u0648 \u0642\u0627\u0628\u0644\u06cc\u062a \u0647\u0627\u06cc \u062c\u062f\u06cc\u062f\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0631\u062f. \u06cc\u06a9\u06cc \u0627\u0632 \u0627\u0646\u0648\u0627\u0639 Trust \u06a9\u0647 \u0627\u0632 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0633\u0631\u0648\u0631 2003 \u0645\u0646\u062a\u0634\u0631 \u0634\u062f\u060c \u0631\u0648\u0627\u0628\u0637 Forst Trust \u0628\u0648\u062f. \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc Forest Trust \u062f\u0648 \u062c\u0646\u0628\u0647 \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647 \u062f\u0627\u0631\u062f:<\/p>\n

1. \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06cc\u06a9 \u067e\u0648\u0631\u062a \u0645\u0634\u062e\u0635 \u062f\u0631 Firewall \u0628\u0631\u0627\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 AD DS \u0628\u0627\u0632 \u0634\u0648\u062f.<\/p>\n

2. \u0627\u06af\u0631 \u062a\u0639\u062f\u0627\u062f \u0631\u0648\u0627\u0628\u0637 \u0632\u06cc\u0627\u062f \u0634\u0648\u062f\u060c \u0645\u062f\u06cc\u0631\u06cc\u062a \u06a9\u0627\u0631 \u0628\u0633\u06cc\u0627\u0631 \u062f\u0634\u0648\u0627\u0631\u06cc \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

\u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0647\u0627\u060c \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0631\u0648\u0627\u0628\u0637 Trust \u0628\u0647\u062a\u0631\u06cc\u0646 \u0627\u0646\u062a\u062e\u0627\u0628 \u0646\u06cc\u0633\u062a.<\/p>\n

<\/p>\n

\"adfs1\"<\/a><\/h2>\n

\u062f\u06cc\u062f\u06af\u0627\u0647 \u0627\u0645\u0646\u06cc\u062a\u06cc<\/h2>\n

\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0630\u06a9\u0631 \u0634\u062f\u060c \u0645\u062f\u06cc\u0631\u06cc\u062a \u062a\u0639\u062f\u0627\u062f \u0632\u06cc\u0627\u062f\u06cc\u06cc \u0631\u0627\u0628\u0637\u0647 Trust \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0622\u0646\u06a9\u0647 \u06a9\u0627\u0631 \u062f\u0634\u0648\u0627\u0631\u06cc \u0627\u0633\u062a\u060c \u062a\u0627\u062b\u06cc\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0631\u0648\u06cc \u0645\u06a9\u0627\u0646\u06cc\u0633\u06cc\u0645 \u0648 \u0637\u0631\u0627\u062d\u06cc \u0627\u0645\u0646\u06cc\u062a \u0634\u0628\u06a9\u0647 \u062f\u0627\u0631\u062f. \u0628\u0647 \u0637\u0648\u0631 \u0645\u062b\u0627\u0644 \u062a\u0631\u0627\u0641\u06cc\u06a9 AD DS \u0628\u0627 \u067e\u0631\u0648\u062a\u06a9\u0644 LDAP \u0631\u0648\u06cc \u067e\u0648\u0631\u062a 389 TCP \u0645\u0646\u062a\u0642\u0644 \u0645\u06cc \u0634\u0648\u062f. \u0628\u0647 \u0637\u0648\u0631 \u0628\u0647\u062a\u0631 \u0628\u0627 Secure LDAP \u06cc\u0627 LDAP\/s \u0631\u0648\u06cc \u067e\u0648\u0631\u062a 636. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0628\u0631\u0627\u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u062a\u0631\u0627\u0641\u06cc\u06a9 GC \u0627\u0632 3268 \u0648 \u0628\u0647 \u0637\u0648\u0631 \u0628\u0647\u062a\u0631 3269 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u0634\u0648\u062f. (\u0628\u0627 Secure LDAP)<\/p>\n

Firewall \u0648\u0638\u06cc\u0641\u0647 \u062f\u0627\u0631\u062f \u062a\u0627 \u0628\u0627 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0647\u0627\u06cc \u0646\u0627 \u062e\u0648\u0627\u0633\u062a\u0647 \u0645\u0642\u0627\u0628\u0644\u0647 \u06a9\u0646\u062f. \u0628\u0627\u0632 \u06a9\u0631\u062f\u0646 \u062a\u0639\u062f\u0627\u062f \u0632\u06cc\u0627\u062f\u06cc \u067e\u0648\u0631\u062a \u0631\u0648\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0647\u06cc\u0686 \u06af\u0627\u0647 \u0631\u0627\u0647 \u062d\u0644 \u0627\u0646\u062c\u0627\u0645 \u06a9\u0627\u0631\u06cc \u0646\u06cc\u0633\u062a. \u062f\u0631 \u0637\u0631\u0627\u062d\u06cc \u0647\u0627\u06cc \u0642\u0628\u0644\u06cc \u0634\u0628\u06a9\u0647 \u0647\u0627\u061b \u06a9\u0647 \u0627\u0632 \u062f\u0648 \u0644\u0627\u06cc\u0647 \u0645\u062d\u0627\u0641\u0638\u062a\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u0634\u062f. \u0644\u0627\u06cc\u0647  \u0627\u0648\u0644 \u0627\u0632 Perimeter Nework \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u062f\u0633\u062a\u0631\u0633\u06cc \u062e\u0627\u0631\u062c\u06cc \u0645\u062d\u0627\u0641\u0638\u062a \u0645\u06cc \u06a9\u0631\u062f \u0648 \u0644\u0627\u06cc\u0647 \u062f\u0648\u0645 \u0627\u0632 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0631\u0627 \u0627\u0632 perimeter Network \u0645\u062d\u0627\u0641\u0638\u062a \u0645\u06cc \u06a9\u0631\u062f. (\u0637\u0631\u0627\u062d\u06cc \u0633\u0627\u062f\u0647\u060c \u0645\u062d\u0627\u0641\u0638\u0647 \u06a9\u0627\u0631\u0627\u0646\u0647 \u0648 \u0647\u0646\u0648\u0632 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0647\u0627 \u0645\u0646\u0627\u0633\u0628) Perimeter \u0634\u0627\u0645\u0644 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc\u06cc \u0647\u0645\u0686\u0648\u0646 Web Server\u060c Mail Server, AD RMS, AD CS \u0648\u2026 \u0645\u06cc \u0628\u0627\u0634\u062f. AD DS \u0647\u0645\u0648\u0627\u0631\u0647 \u062f\u0631 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc (Internal) \u062c\u0627\u06cc \u0645\u06cc \u06af\u0631\u0641\u062a. \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u06cc\u062f\u0622\u0644 \u062e\u0627\u0631\u062c\u06cc \u062a\u0646\u0647\u0627 \u0628\u0631\u062e\u06cc \u0627\u0632 \u067e\u0648\u0631\u062a \u0647\u0627\u06cc \u06a9\u0644\u06cc\u062f\u06cc \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc \u0634\u0645\u0631\u062f:<\/p>\n

1. \u067e\u0648\u0631\u062a 53: \u0628\u0631\u0627\u06cc DNS \u06a9\u0647 \u0627\u063a\u0644\u0628 \u062a\u0646\u0647\u0627 \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 read-only \u0645\u062c\u0648\u0632 \u062f\u0627\u0631\u062f.<\/p>\n

2.\u067e\u0648\u0631\u062a 80<\/a><\/span><\/strong>: \u0628\u0631\u0627\u06cc HTTP \u06a9\u0647 \u0628\u0647 \u0639\u0644\u062a \u0622\u0646\u06a9\u0647 \u0627\u0645\u0646\u06cc\u062a \u0645\u0646\u0627\u0633\u0628\u06cc \u0646\u062f\u0627\u0631\u062f \u062a\u0646\u0647\u0627 \u062c\u0647\u062a \u062f\u0633\u062a\u0631\u0633\u06cc Read-Only.<\/p>\n

3. \u067e\u0648\u0631\u062a 443: \u0628\u0631\u0627\u06cc HTTPS \u06a9\u0647 \u0628\u0627 SSL \u06cc\u0627 TLS \u0627\u06cc\u0645\u0646 \u0634\u062f\u0647 \u0627\u0646\u062f \u0648 \u0627\u0632 \u06cc\u06a9 CA \u0628\u0631\u0627\u06cc \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647 \u0627\u0646\u062f.<\/p>\n

4. \u067e\u0648\u0631\u062a 25: \u0628\u0631\u0627\u06cc SMTP \u0628\u0627 \u06cc\u06a9 \u0631\u06cc\u0633\u06a9 \u0644\u0627\u0632\u0645\u060c \u0686\u0631\u0627 \u06a9\u0647 \u0628\u062f\u0648\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0627\u06cc\u0645\u06cc\u0644 \u0647\u06cc\u0686 \u06a9\u0627\u0631\u06cc \u0646\u0645\u06cc \u062a\u0648\u0627\u0646 \u06a9\u0631\u062f!!!<\/p>\n

\u0648 \u0628\u0647 \u0635\u0648\u0631\u062a \u0627\u06cc\u062f\u0647 \u0622\u0644 \u062a\u0645\u0627\u0645 \u067e\u0648\u0631\u062a \u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0628\u0627\u06cc\u062f \u0628\u0633\u062a\u0647 \u0628\u0627\u0634\u0646\u062f. \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062f\u0627\u062e\u0644\u06cc \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u062a\u06a9\u0646\u0648\u0644\u0648\u0698\u06cc \u0647\u0627\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062f\u0631 Perimeter Network \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0639\u062f\u0627\u062f \u0628\u06cc\u0634\u062a\u0631\u06cc \u067e\u0648\u0631\u062a \u0628\u0627\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.<\/p>\n

\"adfs2\"<\/a><\/p>\n

Active Directory Federation Services \u2013 AD FS:<\/h2>\n

\u0628\u0627 \u0638\u0647\u0648\u0631 Active Directory Federation Services \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0633\u0631\u0648\u0631 2008 \u0628\u0627\u0631\u06cc \u062f\u06cc\u06af\u0631 \u06a9\u0646\u062a\u0631\u0644 \u0631\u0648\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0627\u0632 \u062e\u0627\u0631\u062c\u06cc \u062f\u06af\u0631\u06af\u0648\u0646 \u0634\u062f. AD FS \u062f\u0631 \u0648\u0627\u0642\u0639 \u06a9\u0627\u0631 \u06a9\u0631\u062f\u06cc \u0645\u0634\u0627\u0628\u0647 \u0631\u0648\u0627\u0628\u0637 Trust \u0631\u0627 \u062f\u0627\u0631\u062f \u0627\u0645\u0627 \u0646\u0647 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 LDAP \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 HTTPS \u0648 \u067e\u0648\u0631\u062a \u0631\u0627\u06cc\u062c 443. \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0645\u0646\u0638\u0648\u0631 AD FS \u0648\u0627\u0628\u0633\u062a\u0647 \u0628\u0647 AD CS \u0627\u0633\u062a \u062a\u0627 \u0628\u0631\u0627\u06cc \u0647\u0631 \u0633\u0631\u0648\u0631 \u062f\u0631 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc AD FS \u06cc\u06a9 Certificate \u0635\u0627\u062f\u0631 \u06a9\u0646\u062f. AD FS \u0647\u0645\u0686\u0646\u06cc\u0646 \u0628\u0627 \u06af\u0633\u062a\u0631\u0634 AD RMS (Active Directory Rights Management Services) \u0628\u0627\u0639\u062b \u0645\u062f\u06cc\u0631\u06cc\u062a \u0633\u0627\u062f\u0647 \u062a\u0631 \u0631\u0648\u06cc Partners \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

\"adfs3\"<\/a><\/p>\n

\u0627\u0633\u0627\u0633\u0627\u061b AD FS \u0648\u0627\u0628\u0633\u062a\u0647 \u0628\u0647 AD DS  \u062f\u0627\u062e\u0644\u06cc \u0647\u0631 partner \u0627\u0633\u062a. \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc \u062e\u0648\u0627\u0647\u062f \u0628\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u0628\u0627 AD FS \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u062f\u060c AD FS \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u0628\u0647 AD DS \u062f\u0627\u062e\u0644\u06cc \u0627\u0631\u062c\u0627\u0639 \u0645\u06cc \u062f\u0647\u062f \u0648 \u0627\u06af\u0631 \u06a9\u0627\u0631\u0628\u0631 \u0645\u062c\u0648\u0632 \u062f\u0633\u062a\u0631\u0633\u06cc \u0644\u0627\u0632\u0645 \u0631\u0627 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f\u060c \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647 \u062e\u0627\u0631\u062c\u06cc \u0645\u062c\u0648\u0632 \u0644\u0627\u0632\u0645 \u0635\u0627\u062f\u0631 \u0645\u06cc \u0634\u0648\u062f. \u0645\u0632\u06cc\u062a \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0622\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0647\u0631 \u0633\u0627\u0632\u0645\u0627\u0646 \u0647\u0645\u06a9\u0627\u0631 (Partner) \u062a\u0646\u0647\u0627 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u062f\u0631 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u062e\u0648\u062f\u0634 \u0631\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u06a9\u0646\u062f \u0648 AD FS \u0628\u0642\u06cc\u0647 \u06a9\u0627\u0631 \u0647\u0627 \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc \u062f\u0647\u062f. \u0628\u0647 \u0637\u0648\u0631 \u062e\u0644\u0627\u0635\u0647\u061b \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0646\u06cc\u0627\u0632 \u0628\u0647 Partnership \u0628\u0627 \u06cc\u06a9 \u0633\u0627\u0632\u0645\u0627\u0646 \u062f\u06cc\u06af\u0631\u06cc \u0648\u0627\u0628\u0633\u062a\u0647 \u0628\u0647 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u062f\u0627\u062e\u0644\u06cc \u0628\u0627\u0634\u062f\u060c AD FS \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

\u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u062c\u0627\u0645\u0639 \u062a\u0631\u060c Active Directory Federation Services \u06cc\u06a9 \u0645\u0648\u062a\u0648\u0631 SSO \u06cc\u0627 Single Sing-On \u0627\u0633\u062a \u06a9\u0647 \u0627\u0645\u06a9\u0627\u0646 Authentication \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u06cc\u06a9 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u062a\u062d\u062a \u0648\u0628 \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc \u0622\u0648\u0631\u062f. SSO \u06cc\u06a9 \u062e\u0627\u0635\u06cc\u062a \u0633\u06cc\u0633\u062a\u0645 \u0647\u0627\u06cc \u06a9\u0646\u062a\u0631\u0644 \u062f\u0633\u062a\u0631\u0633\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631 \u0622\u0646 \u06a9\u0627\u0631\u0628\u0631 \u06cc\u06a9 \u0628\u0627\u0631 logon \u06a9\u0631\u062f\u0647 \u0648 \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0633\u0627\u06cc\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637 (\u0648 \u0646\u0647 \u0648\u0627\u0628\u0633\u062a\u0647) \u0646\u06cc\u0627\u0632 \u0628\u0647 logon \u0645\u062c\u062f\u062f \u0646\u062f\u0627\u0631\u062f. \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 SSO \u0645\u0632\u0627\u06cc\u0627\u06cc \u0628\u0633\u06cc\u0627\u0631 \u0632\u06cc\u0627\u062f\u06cc \u0647\u0645\u0627\u0646\u0646\u062f \u06a9\u0627\u0647\u0634 \u0647\u0632\u06cc\u0646\u0647\u060c \u0627\u0641\u0632\u0627\u06cc\u0634 \u0628\u0647\u0631\u0647 \u0628\u0631\u06cc \u0648 \u0635\u0631\u0641\u0647 \u062c\u0648\u06cc\u06cc \u062f\u0631 \u0648\u0642\u062a \u0631\u0627 \u062f\u0627\u0631\u062f. \u0645\u0632\u0627\u06cc\u0627\u06cc \u0645\u062f\u06cc\u0631\u06cc\u062a\u06cc AD FS \u0628\u0633\u06cc\u0627\u0631 \u0645\u0634\u0647\u0648\u062f \u0627\u0633\u062a. \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 AD FS \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 AD LDS \u0628\u0631\u0627\u06cc Primeter Network \u0646\u06cc\u0633\u062a \u0648 \u062a\u0646\u0647\u0627 \u0639\u0645\u0644\u06cc\u0627\u062a \u0645\u062f\u06cc\u0631\u06cc\u062a\u06cc \u0631\u0648\u06cc \u06cc\u06a9 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc \u0634\u0648\u062f. \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062a\u0646\u0647\u0627 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06cc\u06a9 \u06a9\u0644\u0645\u0647 \u0639\u0628\u0648\u0631 \u0631\u0627 \u0628\u0647 \u06cc\u0627\u062f \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f \u0648 \u0627\u062d\u062a\u0645\u0627\u0644 \u0641\u0631\u0627\u0645\u0648\u0634 \u06a9\u0631\u062f\u0646 \u06a9\u0644\u0645\u0647 \u0639\u0628\u0648\u0631 \u06a9\u0627\u0647\u0634 \u0645\u06cc \u06cc\u0627\u0628\u062f. \u0636\u0645\u0646 \u0622\u0646\u06a9\u0647 \u062a\u0646\u0647\u0627 \u06cc\u06a9 \u0628\u0627\u0631 \u06a9\u0644\u0645\u0647 \u0639\u0628\u0648\u0631 \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631 \u0633\u0648\u0627\u0644 \u062e\u0648\u0627\u0647\u062f \u0634\u062f.<\/p>\n

\u0628\u0631\u0627\u06cc \u0631\u0648\u0627\u0628\u0637 B2B – Business to Business \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 AD FS \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0647\u062a\u0631\u06cc\u0646 \u0634\u06a9\u0644 \u0645\u0645\u06a9\u0646 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0628\u0627\u0634\u062f. \u0645\u0639\u0645\u0648\u0644\u0627  \u06a9\u0645\u067e\u0627\u0646\u06cc \u0647\u0627\u06cc \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0647\u0627 \u0628\u0647 \u0634\u06a9\u0644 \u0632\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f (\u062f\u0631 \u06cc\u06a9\u06cc \u0627\u0632 \u062f\u0648 \u062f\u0633\u062a\u0647 \u0632\u06cc\u0631 \u062c\u0627\u06cc \u0645\u06cc \u06af\u06cc\u0631\u0646\u062f):<\/p>\n

\u0627\u0644\u0641: Resource Organization : \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u06a9\u0645\u067e\u0627\u0646\u06cc \u0645\u0646\u0627\u0628\u0639\u06cc \u0647\u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 \u0648\u0628 \u0633\u0627\u06cc\u062a \u0631\u0627 \u062f\u0631 \u062f\u0633\u062a\u0631\u0633 \u06a9\u0645\u067e\u0627\u0646\u06cc \u062f\u06cc\u06af\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc \u062f\u0647\u062f \u0627\u0632 AD FS \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u062d\u0627\u0644\u062a \u0627\u06cc\u0646 \u0686\u0648\u0646 \u0627\u06cc\u0646 \u06a9\u0645\u067e\u0627\u0646\u06cc Shared Resource \u0631\u0627 \u0631\u0648\u06cc perimeter Network \u062e\u0648\u062f \u0642\u0631\u0627\u0631 \u0645\u06cc \u062f\u0647\u062f\u060c Resource Organization \u06af\u0641\u062a\u0647 \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

\u0628: Account Organization : \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u06a9\u0645\u067e\u0627\u0646\u06cc \u062f\u0631 partnership \u0628\u0627 \u06cc\u06a9 resource organization \u0642\u0631\u0627\u0631 \u0645\u06cc \u06af\u06cc\u0631\u062f\u060c \u06cc\u06a9 Account Organization \u062a\u0644\u0642\u06cc \u0645\u06cc \u0634\u0648\u062f \u0686\u0648\u0646\u061b \u0627\u06cc\u0646 \u06a9\u0645\u067e\u0627\u0646\u06cc \u0628\u0627\u06cc\u062f \u0627\u06a9\u0627\u0646\u062a \u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u06cc \u0631\u0627 \u062f\u0631 \u0637\u0631\u0627\u062d\u06cc SSO \u0645\u062f\u06cc\u0631\u06cc\u062a \u06a9\u0646\u062f \u062a\u0627 \u0628\u0647 resource \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u0646\u062f.<\/p>\n

AD FS \u0647\u0645\u0686\u0646\u06cc\u0646 \u06cc\u06a9 \u0645\u062a\u062f Authentication \u062f\u06cc\u06af\u0631\u06cc \u0631\u0627 \u067e\u0634\u062a\u06cc\u0627\u0646\u06cc \u0645\u06cc \u06a9\u0646\u062f. \u062f\u0631 \u0637\u0631\u0627\u062d\u06cc \u06cc\u06a9 Web SSO \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u0647\u0631 \u0645\u06a9\u0627\u0646\u06cc \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a authenticate \u0634\u0648\u0646\u062f.<\/p>\n

\u06cc\u06a9 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0633\u0627\u062f\u0647 \u0648 \u0645\u062a\u062f\u0627\u0648\u0644<\/h2>\n

\u067e\u06cc\u0634 \u0627\u0632 \u0627\u062f\u0627\u0645\u0647 \u0628\u062d\u062b \u062c\u0647\u062a \u062f\u0631\u06a9 \u0628\u0647\u062a\u0631 \u0645\u0641\u0647\u0648\u0645 AD FS \u0633\u0646\u0627\u0631\u06cc\u0648 \u0633\u0627\u062f\u0647 \u0634\u062f\u0647 \u0632\u06cc\u0631 \u0631\u0627 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u06cc\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u06a9\u0627\u0631\u0628\u0631 \u0628\u0627 \u0645\u0631\u0648\u0631\u06af\u0631 \u062e\u0648\u062f \u0627\u0632 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0642\u0635\u062f \u062f\u0627\u0631\u062f \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u062a\u062d\u062a \u0648\u0628 Time Tracker \u0645\u062a\u0635\u0644 \u0634\u0648\u062f. \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 Time Tracker \u0628\u0631\u0627\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0627\u0632 DB \u062e\u0648\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u062f. \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 DB \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0645\u0634\u06a9\u0644\u0627\u062a \u0648 \u0645\u0648\u0627\u0646\u0639 \u0645\u062a\u0639\u062f\u062f\u06cc \u0647\u0645\u0627\u0646\u0646\u062f \u0627\u0641\u0632\u0627\u06cc\u0634 \u0647\u0632\u06cc\u0646\u0647 \u0647\u0627\u06cc \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0648 \u0646\u06af\u0647 \u062f\u0627\u0631\u06cc \u062f\u0627\u0631\u062f. \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 AD FS \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u0632 \u0645\u062a\u062f \u062a\u0634\u062e\u06cc\u0635 \u0647\u0648\u06cc\u062a AD DS \u06cc\u0627 AD LDS \u0628\u0647\u0631\u0647 \u0628\u0631\u062f.<\/p>\n

\"adfs4\"<\/a> <\/p>\n

\u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0627 \u062a\u0648\u062c\u0647 \u0628\u0647 \u0622\u0646\u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0627\u0632 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0642\u0635\u062f \u062f\u0627\u0631\u062f \u0628\u0647 Preimeter Network \u06a9\u0645\u067e\u0627\u0646\u06cc \u0645\u062a\u0635\u0644 \u0634\u0648\u062f\u060c \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0631\u0633\u0627\u0644\u06cc \u0628\u0627\u06cc\u062f \u0627\u0632 Firewall \u0639\u0628\u0648\u0631 \u06a9\u0646\u062f. \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u067e\u0648\u0631\u062a \u0647\u0627\u06cc \u0645\u062a\u062f\u0627\u0648\u0644 LDAP \u0646\u06cc\u0627\u0632\u0645\u0646\u062f \u0628\u0627\u0632 \u0634\u062f\u0646 \u067e\u0648\u0631\u062a \u062c\u062f\u06cc\u062f\u06cc \u0631\u0648\u06cc Firewall \u0627\u0633\u062a. \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u067e\u0648\u0631\u062a 80 \u06cc\u0627  443 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0639\u0645\u0644\u06cc\u0627\u062a \u062a\u0634\u062e\u06cc\u0635 \u0647\u0648\u06cc\u062a \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u062f\u0627\u062f.<\/p>\n

\u0633\u0631\u0648\u06cc\u0633 \u0631\u0648\u0644 \u0647\u0627<\/h2>\n

AD FS \u0628\u0647 \u0686\u0647\u0627\u0631 Role Service \u0648\u0627\u0628\u0633\u062a\u0647 \u0627\u0633\u062a:
(Role Service: \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u0647\u0627\u06cc\u06cc \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u0639\u0645\u0644\u06a9\u0631\u062f \u06cc\u06a9 Role \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u06a9\u0646\u0646\u062f. \u062f\u0631 \u0632\u0645\u0627\u0646 \u0646\u0635\u0628 Role \u0628\u0631 \u0627\u0633\u0627\u0633 \u0646\u06cc\u0627\u0632 \u0647\u0627\u06cc \u0644\u0627\u0632\u0645\u060c Role Service \u0647\u0627\u06cc \u0627\u0646\u062a\u062e\u0627\u0628\u06cc \u0646\u0635\u0628 \u0645\u06cc \u0634\u0648\u0646\u062f)<\/p>\n

Federation Service: \u0634\u0627\u0645\u0644 \u06cc\u06a9 \u06cc\u0627 \u0686\u0646\u062f federation server \u0645\u06cc \u0634\u0648\u062f \u06a9\u0647 \u0627\u0632 \u06cc\u06a9 Trust Policy \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u0646\u062f. \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 federation server \u062f\u0631 \u062e\u0648\u0627\u0633\u062a \u0647\u0627\u06cc Authentication \u062c\u0647\u062a \u0635\u062f\u0648\u0631 Token \u0628\u0647 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0647\u062f\u0627\u06cc\u062a \u0645\u06cc \u0634\u0648\u0646\u062f.<\/p>\n

Federation Service Proxy: \u06cc\u06a9 proxy server \u0627\u0633\u062a \u0628\u0631\u0627\u06cc Federation Service \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627 \u062f\u0631 perimeter Network \u062c\u0627\u06cc \u0645\u06cc \u06af\u06cc\u0631\u062f. \u067e\u0631\u0648\u06a9\u0633\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u0631\u0627 \u0627\u0632 \u0645\u0631\u0648\u0631\u06af\u0631 (Web Browser) \u06a9\u0627\u0631\u0628\u0631 \u062c\u0645\u0639 \u0648 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 WS-Federation Passive Reqestor Profile \u06cc\u0627 WS-F PRP \u0648 \u0628\u0647 Federation Service \u0627\u0631\u062c\u0627\u0639 \u0645\u06cc \u062f\u0647\u062f.<\/p>\n

Claims-Aware Agent: \u06cc\u06a9 \u0639\u0627\u0645\u0627 \u06a9\u0647 \u0631\u0648\u06cc \u06cc\u06a9 \u0648\u0628 \u0633\u0631\u0648\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc \u06af\u06cc\u0631\u062f \u0648 \u0627\u0645\u06a9\u0627\u0646 Query \u0647\u0627\u06cc \u0628\u0647 FS \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

Windows Token-Based Agent: \u0627\u06cc\u0646 \u0633\u0631\u0648\u06cc\u0633 \u0631\u0648\u0644\u060c Token \u0647\u0627\u06cc AD FS \u0631\u0627 \u0628\u0647 Token \u0647\u0627\u06cc Windows NT \u0645\u0639\u0627\u062f\u0644 \u0645\u06cc \u06a9\u0646\u062f \u062c\u0647\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0647 Windows Authentication \u0648\u0627\u0628\u0633\u062a\u0647 \u0627\u0646\u062f \u0628\u0647 \u062c\u0627\u06cc \u0645\u062a\u062f \u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 Authentication.<\/p>\n

* \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0633\u0631\u0648\u0631 2003 R2 \u0646\u06cc\u0632 AD FS \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a\u060c \u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644 \u067e\u0634\u062a\u06cc\u0627\u0646\u06cc AD FS \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0633\u0631\u0648\u0631 2008 \u062f\u0686\u0627\u0631 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0642\u0627\u0628\u0644 \u062a\u0648\u062c\u0647\u06cc \u0634\u062f\u0647 \u0648 \u0628\u0647\u0628\u0648\u062f \u0647\u0627\u06cc \u0645\u0647\u0645\u06cc \u0631\u0627 \u062f\u0627\u0634\u062a\u0647.<\/p>\n

 <\/h2>\n

\u0648\u06cc\u0698\u06af\u06cc \u0647\u0627\u06cc \u06a9\u0644\u06cc\u062f\u06cc AD FS:<\/h2>\n

\u067e\u06cc\u0634 \u0627\u0632 \u062a\u0648\u0636\u06cc\u062d \u0648\u06cc\u0698\u06af\u06cc \u0647\u0627\u06cc \u0645\u0647\u0645 AD FS \u0627\u0628\u062a\u062f\u0627 \u06cc\u0627\u062f\u0622\u0648\u0631\u06cc \u0645\u06cc \u06a9\u0646\u0645 \u06a9\u0647 AD FS \u0686\u0647 \u0686\u06cc\u0632\u06cc \u0646\u06cc\u0633\u062a<\/span><\/strong>:<\/p>\n

1. \u06cc\u06a9 DataBase \u06cc\u0627 Directory \u0634\u0627\u0645\u0644 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646
2. \u06cc\u06a9 Extension \u0628\u0631\u0627\u06cc Active Directory Schema
3. \u06cc\u06a9 \u0646\u0648\u0639 \u0631\u0627\u0628\u0637\u0647 Trust \u0628\u06cc\u0646 \u062f\u0627\u0645\u06cc\u0646\u06cc \u06cc\u0627 \u0628\u06cc\u0646 \u062c\u0646\u06af\u0644\u06cc<\/p>\n

\u0648\u06cc\u0698\u06af\u06cc \u0647\u0627\u06cc AD FS \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u062f\u0631 \u062f\u0631\u06a9 \u062f\u0642\u06cc\u0642 \u0648 \u0628\u0647\u062a\u0631 AD FS \u06a9\u0645\u06a9 \u06a9\u0646\u062f:<\/p>\n

1. Federation & SSO: \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u06a9\u0645\u067e\u0627\u0646\u06cc \u0627\u0632 AD DS \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f\u060c \u0628\u0647 \u062e\u0648\u062f\u06cc \u062e\u0648\u062f \u0627\u0632 \u0645\u0632\u0627\u06cc\u0627\u06cc SSO \u0627\u0632 \u0637\u0631\u06cc\u0642 Windows Authentication \u062f\u0631 \u062f\u0631\u0648\u0646 \u0645\u0631\u0632 \u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0633\u0627\u0632\u0645\u0627\u0646 \u0628\u0647\u0631\u0647 \u0645\u06cc \u0628\u0631\u062f. \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Federation \u0633\u0628\u0628 \u0645\u06cc \u0634\u0648\u062f \u062a\u0627 \u0627\u06cc\u0646 \u0645\u0631\u0632 \u0628\u0647 \u06af\u0633\u062a\u0631\u0647 \u0634\u0628\u06a9\u0647 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0628\u062f\u0644 \u0634\u0648\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0628\u06cc\u0634\u062a\u0631 \u06af\u0641\u062a\u0647 \u0634\u062f\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u062f\u0631 \u0627\u0631\u062a\u0628\u0627\u0637\u0627\u062a B2B \u0646\u06cc\u0632 \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u06af\u06cc\u0631\u062f.<\/p>\n

2.\u0645\u0639\u0645\u0627\u0631\u06cc \u0642\u0627\u0628\u0644 \u062a\u0648\u0633\u0639\u0647: AD FS \u0627\u0632 \u06cc\u06a9 \u0645\u0639\u0645\u0627\u0631\u06cc \u0642\u0627\u0628\u0644 \u062a\u0648\u0633\u0639\u0647 \u0628\u0647\u0631\u0647 \u0645\u06cc \u0628\u0631\u062f\u060c \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0639\u0646\u0627 \u06a9\u0647 \u0627\u0632 Security Assertion Markup Language \u06cc\u0627 SAML \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc \u06a9\u0646\u062f.<\/p>\n

3. \u0642\u0627\u0628\u0644\u06cc\u062a \u0647\u0645\u06a9\u0627\u0631\u06cc \u0628\u0627 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628: WS-Federation \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0641\u0631\u0622\u0647\u0645 \u0645\u06cc \u0622\u0648\u0631\u062f \u062a\u0627 \u0645\u062d\u06cc\u0637 \u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u0632 \u0645\u062f\u0644 \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u0648\u06cc\u0646\u062f\u0648\u0632 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u06cc \u06a9\u0646\u0646\u062f \u0628\u0647 \u0645\u062d\u06cc\u0637 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0648\u0627\u0628\u0633\u062a\u0647 \u0634\u0648\u0646\u062f.<\/p>\n

\u0641\u0631\u0622\u06cc\u0646\u062f \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u062f\u0631 AD FS<\/h2>\n

\u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 AD FS \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0634\u0648\u062f\u060c \u0641\u0631\u0622\u06cc\u0646\u062f logon \u0628\u0647 \u06cc\u06a9 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u062a\u062d\u062a \u0648\u0628 \u062f\u0631\u06a9\u0645\u067e\u0627\u0645\u06cc partner \u0627\u0632 \u0646\u06af\u0627\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0647 \u0635\u0648\u0631\u062a Transparent \u0627\u062a\u0641\u0627\u0642 \u0645\u06cc \u0627\u0641\u062a\u062f (\u0641\u0631\u0622\u06cc\u0646\u062f\u06cc \u06a9\u0647 \u0627\u062a\u0641\u0627\u0642 \u0645\u06cc \u0627\u0641\u062a\u062f \u0627\u0645\u0627 \u0627\u0632 \u0646\u06af\u0627\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0627\u0628\u0644 \u0631\u0648\u06cc\u062a \u0646\u06cc\u0633\u062a). \u062f\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f\u0627\u0648\u0644 AD FS \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0628\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 Claims-aware \u0631\u0648\u06cc Perimeter Network \u06a9\u0645\u067e\u0627\u0646\u06cc partner \u0645\u06cc \u062e\u0648\u0627\u0647\u062f \u0645\u062a\u0635\u0644 \u0634\u0648\u062f\u060c AD FS \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 credential \u0644\u0627\u0632\u0645 \u0631\u0627 \u0641\u0631\u0622\u0647\u0645 \u0645\u06cc \u0622\u0648\u0631\u062f.<\/p>\n

\"adfs6\"<\/a><\/p>\n

1. \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u06a9\u0647 \u0631\u0648\u06cc Internal Network \u06cc\u0627 Internet \u0627\u0633\u062a \u0645\u06cc \u062e\u0648\u0627\u0647\u062f \u0628\u0647 \u06cc\u06a9 Web App \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u062f. \u0627\u06cc\u0646 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 \u0627\u06a9\u0627\u0646\u062a \u062f\u0631 Account organization \u0627\u0633\u062a.<\/p>\n

2. Claim-Aware Agent \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Resource Federation Server \u0645\u062c\u0648\u0632 \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc \u06a9\u0646\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0627\u06cc\u062f \u0627\u0632 Firewall \u0639\u0628\u0648\u0631 \u06a9\u0646\u062f \u0627\u0632 \u06cc\u06a9 Proxy \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f\u061b Resource Federation Service Proxy \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0627\u06cc\u0646 \u0648\u0638\u06cc\u0641\u0647 \u0631\u0627 \u0628\u0631 \u0639\u0647\u062f\u0647 \u062f\u0627\u0631\u062f.<\/p>\n

3. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 Resource Federation Server \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 \u0627\u06a9\u0627\u0646\u062a \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0646\u0645\u06cc \u0628\u0627\u0634\u062f\u060c \u0627\u0645\u0627 \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 \u0627\u0631\u062a\u0628\u0627\u0637 Federation \u0627\u0633\u062a (Federation Relation) \u0628\u0627 Account Organization\u060c \u0627\u06a9\u0627\u0646\u062a \u0647\u0627\u06cc Federation Server \u062f\u0631 Account Ogranization \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc \u06a9\u0646\u062f. \u0628\u0627\u0631\u06cc \u062f\u06cc\u06af\u0631 \u0627\u06cc\u0646 \u0641\u0631\u0627\u06cc\u0646\u062f \u0628\u0627\u06cc\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 Proxy \u0627\u0646\u062c\u0627\u0645 \u0634\u0648\u062f.<\/p>\n

4. Federation Server \u062f\u0631 Account Organization \u0645\u0633\u062a\u0642\u06cc\u0645\u0627 \u0628\u0647 AD DS \u0645\u062a\u0635\u0644 \u0627\u0633\u062a \u062a\u0627 \u062d\u0642\u0648\u0642 \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 LDAP \u062f\u0631\u06cc\u0627\u0641\u062a \u06a9\u0646\u062f. \u062a\u0648\u062c\u0647 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0647 \u062c\u0627\u06cc AD DS \u0645\u06cc \u062a\u0648\u0627\u0646\u062f AD LDS \u0642\u0631\u0627\u0631 \u06af\u06cc\u0631\u062f.<\/p>\n

5. Federation Server \u062f\u0631Account Organization \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631 Token \u0644\u0627\u0632\u0645 \u0631\u0627 \u0645\u06cc \u0633\u0627\u0632\u062f.<\/p>\n

6. Account Federation Server \u0628\u0647 Resource Federation Server \u062c\u0647\u062a \u062a\u0635\u062f\u06cc\u0642 \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0627\u0631\u0628\u0631\u060c Token \u0631\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc \u0634\u062f\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 Proxy \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc \u06a9\u0646\u062f.<\/p>\n

7. Resource Federaion Server \u0633\u067e\u0633 Token \u0631\u0627 Decrypt \u0645\u06cc \u06a9\u0646\u062f \u0648 \u06cc\u06a9 \u0633\u06cc\u0627\u0633\u062a \u0641\u06cc\u0644\u062a\u0631\u06cc\u0646\u06af \u0631\u0627 \u0628\u0631\u0627\u06cc \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0645\u0630\u06a9\u0648\u0631 \u062f\u0631 \u0646\u0638\u0631 \u0645\u06cc \u06af\u06cc\u0631\u062f.<\/p>\n

8. Claims \u0627\u06cc \u06a9\u0647 \u0641\u06cc\u0644\u062a\u0631 \u0634\u062f\u0647 \u0627\u0633\u062a\u060c \u0628\u0627\u0631\u06cc \u062f\u06cc\u06af\u0631 \u0628\u0627 Security Token \u0628\u0647 \u0635\u0648\u0631\u062a Signed \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc \u0648 \u0628\u0633\u062a\u0647 \u0628\u0646\u062f\u06cc \u0634\u062f\u0647 \u0648 \u0628\u0647 Resource Web Server \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

9. \u0648\u0628 \u0633\u0631\u0648\u0631 \u06a9\u0647 \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 Claim-Aware Agent \u0627\u0633\u062a Token \u0631\u0627  Decrypt \u06a9\u0631\u062f\u0647 \u0648 \u0645\u062c\u0648\u0632 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 Web App \u0645\u0637\u0644\u0648\u0628 \u0635\u0627\u062f\u0631 \u0645\u06cc \u0634\u0648\u062f.<\/p>\n

10. \u062c\u0647\u062a \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0627\u0632 SSO \u0648\u0628 \u0633\u0631\u0648\u0631 \u0628\u0647 \u0648\u0627\u0633\u0637\u0647 \u06cc AD FS Agent \u06cc\u06a9 Cookie \u0631\u0648\u06cc \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u06a9\u0644\u0627\u06cc\u0646\u062a \u0645\u06cc \u0633\u0627\u0632\u062f \u062a\u0627 \u067e\u0631\u0648\u0633\u0647 \u0641\u0648\u0642 \u0644\u0627\u0632\u0645 \u0646\u0628\u0627\u0634\u062f \u062f\u0648\u0628\u0627\u0631\u0647 \u0635\u0648\u0631\u062a \u06af\u06cc\u0631\u062f.<\/p>\n

 \u067e\u0631\u0648\u0633\u0647 \u0641\u0648\u0642 \u067e\u0633 \u0627\u0632 \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0628\u0647 \u0633\u0647\u0648\u0644\u062a \u0627\u0646\u062c\u0627\u0645 \u062e\u0648\u0627\u0647\u062f \u0634\u062f\u060c \u0628\u0627 \u0627\u06cc\u0646 \u0648\u062c\u0648\u062f \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc AD FS \u0628\u0627\u06cc\u062f \u0628\u0627 \u062a\u0648\u062c\u0647 \u0647\u0627\u06cc \u062e\u0627\u0635\u06cc \u0635\u0648\u0631\u062a \u06af\u06cc\u0631\u062f. \u0647\u0631 Partner \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0631\u0627\u06cc \u0646\u06af\u0647 \u062f\u0627\u0631\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0632 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u062f\u0627\u062e\u0644\u06cc \u06cc\u0627 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u0645\u062c\u0632\u0627\u06cc \u062f\u06cc\u06af\u0631\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u062f. \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0645\u062f\u06cc\u0631\u06cc\u062a \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0631\u0627 \u0634\u0627\u06cc\u062f \u0642\u062f\u0631\u06cc \u0633\u0627\u062f\u0647 \u062a\u0631 \u06a9\u0646\u062f. \u0627\u0645\u0627 \u0628\u0631\u0627\u06cc \u0627\u0646\u062c\u0627\u0645 \u06a9\u0627\u0631 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0627 \u06cc\u06a9 Federation Trust \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0634\u0648\u062f. \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc Federation Trust \u0628\u0647 \u0622\u0646 \u0648\u0627\u0628\u0633\u062a\u0647 \u0627\u0633\u062a \u06a9\u0647 \u0647\u0631 partnet \u062d\u062f\u0627\u0642\u0644 \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 Federation Server \u062f\u0631 \u0634\u0628\u06a9\u0647 \u062e\u0648\u062f \u0628\u0627\u0634\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u062a\u0648\u062c\u0647 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u0627\u0632 \u06cc\u06a9 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631\u06cc \u0639\u0645\u0648\u0645\u06cc \u0647\u0645\u0627\u0646\u0646\u062f \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u06a9\u0627\u0641\u0647\u060c \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u062e\u0627\u0646\u06af\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0648\u2026 \u06a9\u0647 \u0639\u0636\u0648\u06cc \u0627\u0632 AD DS \u0633\u0627\u0632\u0645\u0627\u0646 \u0646\u06cc\u0633\u062a\u0646\u062f\u060c \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u06cc\u06a9 \u0635\u0641\u062d\u0647 \u062e\u0627\u0635 \u0648\u0628 \u062f\u0631 AD FS \u0645\u0634\u062e\u0635 \u06a9\u0646\u062f \u06a9\u0647 \u0627\u0632 \u06a9\u062f\u0627\u0645 \u0627\u06a9\u0627\u0646\u062a \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f. \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u0648\u0628 \u0647\u0645\u0686\u0646\u06cc\u0646 \u06cc\u06a9 Logon Screen \u0631\u0627 \u0646\u06cc\u0632 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc \u0622\u0648\u0631\u062f.<\/p>\n<\/p><\/div>\n

 <\/div>\n

Active Directory Federation Services \u2013 \u0642\u0633\u0645\u062a \u062f\u0648\u0645<\/p>\n

\u0646\u0648\u0634\u062a\u0647 \u0634\u062f\u0647 \u062f\u0631 \u062c\u0645\u0639\u0647 \u0686\u0647\u0627\u0631\u062f\u0647\u0645 \u062e\u0631\u062f\u0627\u062f 1389 \u0633\u0627\u0639\u062a 2:41 \u0634\u0645\u0627\u0631\u0647 \u067e\u0633\u062a: 10<\/p>\n

\u0628\u0631 \u0627\u0633\u0627\u0633 \u0646\u0648\u0639 \u0627\u0631\u062a\u0628\u0627\u0637 B2B\u060c \u0633\u0647 \u0631\u0648\u0634 \u0637\u0631\u0627\u062d\u06cc \u0645\u062e\u062a\u0644\u0641 \u062f\u0631 \u0645\u0639\u0645\u0627\u0631\u06cc AD FS \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u062a\u062e\u0627\u0630 \u06a9\u0631\u062f.<\/span><\/p>\n

1. Federated Web SSO: \u0645\u062a\u062f\u0627\u0648\u0644 \u062a\u0631\u06cc\u0646 \u0648 \u0631\u0627\u06cc\u062c \u062a\u0631\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0627\u06cc\u0646 \u06af\u0632\u06cc\u0646\u0647 \u0627\u0633\u062a. \u0627\u06cc\u0646 \u0645\u062f\u0644 \u0645\u0639\u0645\u0648\u0644\u0627 \u0628\u0647 \u0634\u06a9\u0644 \u067e\u0644\u06cc \u0631\u0648\u06cc Firewall \u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0639\u0645\u0644 \u0645\u06cc \u06a9\u0646\u062f \u0648 \u062a\u0646\u0647\u0627 \u0627\u0631\u062a\u0628\u0627\u0637 Trust \u0645\u0648\u062c\u0648\u062f \u06cc\u06a9 Federation trust \u0627\u0633\u062a \u06a9\u0647 \u0647\u0645\u0648\u0627\u0631\u0647 \u0628\u0647 \u0634\u06a9\u0644 One-way (\u06cc\u06a9 \u0637\u0631\u0641\u0647) \u0627\u0632 Resource Organization \u0628\u0647 Account Oranization \u0627\u0633\u062a. (\u0645\u0634\u0627\u0628\u0647 \u0634\u06a9\u0644 \u067e\u06cc\u0634\u06cc\u0646 \u062f\u0631 \u0642\u0633\u0645\u062a\u060c \u0646\u062d\u0648\u0647 \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a)<\/span><\/p>\n

<\/a><\/p>\n

2. Federated Web SSO \u0628\u0627 Forset trust: \u062f\u0631 \u0627\u06cc\u0646 \u0645\u062f\u0644 \u0633\u0627\u0632\u0645\u0627\u0646 \u0627\u0632 \u062f\u0648 \u062c\u0646\u06af\u0644 AD DS \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f. \u0627\u0648\u0644\u06cc \u0628\u0631\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 \u201c\u062c\u0646\u06af\u0644 \u062f\u0627\u062e\u0644\u06cc\u201d \u0645\u06cc \u06af\u0648\u06cc\u06cc\u0645 \u0648 \u062f\u06cc\u06af\u0631\u06cc \u0628\u0631\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646 \u201c\u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc\u201d \u0645\u06cc \u06af\u0648\u06cc\u06cc\u0645. \u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc \u062f\u0631 \u0648\u0627\u0642\u0639 \u0634\u0627\u0645\u0644 perimeter network \u0645\u06cc \u0634\u0648\u062f \u06cc\u0627 \u0631\u0648\u06cc \u0622\u0646 \u0648\u0627\u0642\u0639 \u0627\u0633\u062a. \u06cc\u06a9 \u0631\u0627\u0628\u0637\u0647 Trust \u062f\u0631 \u0627\u06cc\u0646 \u062d\u0627\u0644\u0627\u062a \u0628\u06cc\u0646 \u062c\u0646\u06af\u0644 \u062f\u0627\u062e\u0644\u06cc \u0648 \u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u0634\u0648\u062f \u06a9\u0647 \u0627\u063a\u0644\u0628 \u0628\u0647 \u0635\u0648\u0631\u062a one-way (\u06cc\u06a9 \u0637\u0631\u0641\u0647) \u06a9\u0641\u0627\u06cc\u062a \u0645\u06cc \u06a9\u0646\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u06cc\u06a9 Federation Trust \u0627\u0632 Resource Federation Server (\u062f\u0631 perimeter network) \u0628\u0647 Account Federation Server (\u062f\u0631 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc) \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u06af\u0631\u062f\u062f. \u062a\u0627 \u06a9\u0646\u0648\u0646 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062f\u0627\u062e\u0644\u06cc \u062a\u0648\u0627\u0646\u0633\u062a\u0646\u062f \u0628\u0647 Web App \u0645\u0648\u062c\u0648\u062f \u0631\u0648\u06cc perimeter network \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f. \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0631\u062c\u06cc\u060c \u062f\u0631 \u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 \u0627\u06a9\u0627\u0646\u062a \u0647\u0633\u062a\u0646\u062f.<\/span><\/p>\n

\n

\u0628\u0631 \u0627\u0633\u0627\u0633 \u0646\u0648\u0639 \u0627\u0631\u062a\u0628\u0627\u0637 B2B\u060c \u0633\u0647 \u0631\u0648\u0634 \u0637\u0631\u0627\u062d\u06cc \u0645\u062e\u062a\u0644\u0641 \u062f\u0631 \u0645\u0639\u0645\u0627\u0631\u06cc AD FS \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u062a\u062e\u0627\u0630 \u06a9\u0631\u062f.<\/p>\n

1. Federated Web SSO: \u0645\u062a\u062f\u0627\u0648\u0644 \u062a\u0631\u06cc\u0646 \u0648 \u0631\u0627\u06cc\u062c \u062a\u0631\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0627\u06cc\u0646 \u06af\u0632\u06cc\u0646\u0647 \u0627\u0633\u062a. \u0627\u06cc\u0646 \u0645\u062f\u0644 \u0645\u0639\u0645\u0648\u0644\u0627 \u0628\u0647 \u0634\u06a9\u0644 \u067e\u0644\u06cc \u0631\u0648\u06cc Firewall \u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0639\u0645\u0644 \u0645\u06cc \u06a9\u0646\u062f \u0648 \u062a\u0646\u0647\u0627 \u0627\u0631\u062a\u0628\u0627\u0637 Trust \u0645\u0648\u062c\u0648\u062f \u06cc\u06a9 Federation trust \u0627\u0633\u062a \u06a9\u0647 \u0647\u0645\u0648\u0627\u0631\u0647 \u0628\u0647 \u0634\u06a9\u0644 One-way (\u06cc\u06a9 \u0637\u0631\u0641\u0647) \u0627\u0632 Resource Organization \u0628\u0647 Account Oranization \u0627\u0633\u062a. (\u0645\u0634\u0627\u0628\u0647 \u0634\u06a9\u0644 \u067e\u06cc\u0634\u06cc\u0646 \u062f\u0631 \u0642\u0633\u0645\u062a\u060c \u0646\u062d\u0648\u0647 \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a)<\/p>\n

<\/a><\/p>\n

2. Federated Web SSO \u0628\u0627 Forset trust: \u062f\u0631 \u0627\u06cc\u0646 \u0645\u062f\u0644 \u0633\u0627\u0632\u0645\u0627\u0646 \u0627\u0632 \u062f\u0648 \u062c\u0646\u06af\u0644 AD DS \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f. \u0627\u0648\u0644\u06cc \u0628\u0631\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646 \u0628\u0647 \u0627\u062e\u062a\u0635\u0627\u0631 \u201c\u062c\u0646\u06af\u0644 \u062f\u0627\u062e\u0644\u06cc\u201d \u0645\u06cc \u06af\u0648\u06cc\u06cc\u0645 \u0648 \u062f\u06cc\u06af\u0631\u06cc \u0628\u0631\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646 \u201c\u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc\u201d \u0645\u06cc \u06af\u0648\u06cc\u06cc\u0645. \u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc \u062f\u0631 \u0648\u0627\u0642\u0639 \u0634\u0627\u0645\u0644 perimeter network \u0645\u06cc \u0634\u0648\u062f \u06cc\u0627 \u0631\u0648\u06cc \u0622\u0646 \u0648\u0627\u0642\u0639 \u0627\u0633\u062a. \u06cc\u06a9 \u0631\u0627\u0628\u0637\u0647 Trust \u062f\u0631 \u0627\u06cc\u0646 \u062d\u0627\u0644\u0627\u062a \u0628\u06cc\u0646 \u062c\u0646\u06af\u0644 \u062f\u0627\u062e\u0644\u06cc \u0648 \u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u0634\u0648\u062f \u06a9\u0647 \u0627\u063a\u0644\u0628 \u0628\u0647 \u0635\u0648\u0631\u062a one-way (\u06cc\u06a9 \u0637\u0631\u0641\u0647) \u06a9\u0641\u0627\u06cc\u062a \u0645\u06cc \u06a9\u0646\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u06cc\u06a9 Federation Trust \u0627\u0632 Resource Federation Server (\u062f\u0631 perimeter network) \u0628\u0647 Account Federation Server (\u062f\u0631 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc) \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u06af\u0631\u062f\u062f. \u062a\u0627 \u06a9\u0646\u0648\u0646 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062f\u0627\u062e\u0644\u06cc \u062a\u0648\u0627\u0646\u0633\u062a\u0646\u062f \u0628\u0647 Web App \u0645\u0648\u062c\u0648\u062f \u0631\u0648\u06cc perimeter network \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f. \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062e\u0627\u0631\u062c\u06cc\u060c \u062f\u0631 \u062c\u0646\u06af\u0644 \u062e\u0627\u0631\u062c\u06cc \u062f\u0627\u0631\u0627\u06cc \u06cc\u06a9 \u0627\u06a9\u0627\u0646\u062a \u0647\u0633\u062a\u0646\u062f.<\/p>\n

\u062a\u0630\u06a9\u0631: \u0647\u0631 \u06cc\u06a9 \u0627\u0632 \u0686\u0647\u0627\u0631 \u0631\u0648\u0644 \u0627\u0636\u0627\u0641\u06cc Active Directory \u06cc\u0639\u0646\u06cc AD LDS\u060c AD CS\u060c AD RMS \u0648 AD FS \u0628\u0647 \u0647\u062f\u0641 \u0627\u0641\u0632\u0627\u06cc\u0634 \u0627\u062e\u062a\u06cc\u0627\u0631\u0627\u062a \u0648 \u062a\u0648\u0627\u0646\u0645\u0646\u062f\u06cc \u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u0634\u0648\u0646\u062f. \u0627\u0641\u0632\u0648\u062f\u0646 \u06cc\u06a9 \u062c\u0646\u06af\u0644 AD DS \u062f\u06cc\u06af\u0631 \u06a9\u0627\u0631\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0628\u0627\u06cc\u062f \u0628\u0633\u06cc\u0627\u0631 \u0628\u0627 \u062f\u0642\u062a \u0635\u0648\u0631\u062a \u06af\u06cc\u0631\u062f \u0648 \u062a\u0627 \u062d\u062f \u0645\u0645\u06a9\u0646 \u0627\u0632 \u0622\u0646 \u067e\u0631\u0647\u06cc\u0632 \u06a9\u0631\u062f. \u0628\u0631 \u062e\u0644\u0627\u0641 \u062a\u0635\u0648\u0631 \u0638\u0627\u0647\u0631\u06cc \u0628\u0631\u062e\u06cc \u0627\u0641\u0631\u0627\u062f\u060c \u0627\u0645\u0646\u06cc\u062a \u062f\u0631 \u062d\u0627\u0644\u062a \u062f\u0648\u060c \u062f\u0631 \u0648\u0636\u0639\u06cc\u062a \u0646\u0627 \u0645\u0646\u0627\u0633\u0628 \u062a\u0631\u06cc \u0627\u0632 \u0648\u0636\u0639\u06cc\u062a \u06cc\u06a9 \u0627\u0633\u062a. \u062a\u0648\u062c\u0647 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u0628\u0631\u0642\u0631\u0627\u0631\u06cc \u06cc\u06a9 Forest Trust \u0628\u0647 \u0645\u0639\u0646\u0627\u06cc \u0628\u0627\u0632 \u0634\u062f\u0646 \u06cc\u06a9 \u067e\u0648\u0631\u062a \u0631\u0648\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0633\u062a \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627 \u0628\u0633\u062a\u0647 \u0627\u0633\u062a.<\/p>\n

\"adfs7\"<\/a><\/p>\n

3. Web SSO: \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u062a\u0645\u0627\u0645 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0631\u0648\u06cc \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u0627\u0646\u062f \u0648 \u0631\u0648\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u062f\u0627\u0631\u0627\u06cc \u0627\u06a9\u0627\u0646\u062a \u0646\u06cc\u0633\u062a\u0646\u062f\u060c \u0628\u0627\u06cc\u062f \u062a\u0646\u0647\u0627 Web SSO \u067e\u06cc\u0627\u062f\u0647 \u0633\u0627\u0632\u06cc \u0634\u0648\u062f. Web SSO \u0628\u0627\u0639\u062b \u0645\u06cc \u0634\u0648\u062f \u062a\u0627 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0686\u0646\u062f Web App \u0645\u062e\u062a\u0644\u0641 \u062a\u0646\u0647\u0627 \u0644\u0627\u0632\u0645 \u0628\u0627\u0634\u062f \u06cc\u06a9 \u0628\u0627\u0631 Login \u06a9\u0646\u0646\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u062d\u0627\u0644\u0627\u062a \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0627 \u0648\u0628 \u0633\u0631\u0648\u0631 \u0647\u0627 \u062f\u0627\u0631\u0627\u06cc \u062f\u0648 Network Interface Card \u06cc\u0627 NIC \u0628\u0627\u0634\u0646\u062f \u06a9\u0647 \u06cc\u06a9\u06cc \u0627\u0632 \u06a9\u0627\u0631\u062a \u0634\u0628\u06a9\u0647 \u0647\u0627 \u0628\u0647 \u062f\u0627\u062e\u0644\u06cc \u0648 \u062f\u06cc\u06af\u0631\u06cc \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u0645\u062a\u0635\u0644 \u0628\u0627\u0634\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u0634\u0631\u0637 \u0628\u0631\u0627\u06cc Federation Proxy Server \u0646\u06cc\u0632 \u0628\u0631 \u0642\u0631\u0627\u0631 \u0627\u0633\u062a. \u0645\u0634\u0627\u0628\u0647 \u0634\u06a9\u0644 \u0632\u06cc\u0631<\/p>\n

\"adfs8\"<\/a>\u0633\u0646\u0627\u0631\u06cc\u0648 \u0647\u0627\u06cc \u0645\u062a\u062f\u0627\u0648\u0644 \u0648 \u0645\u0646\u0627\u0633\u0628 \u0634\u0645\u0627\u0631\u0647 1 \u0648 3 \u0647\u0633\u062a\u0646\u062f. \u0628\u0647 \u0635\u0648\u0631\u062a \u0627\u06cc\u062f\u0647 \u0622\u0644 \u062a\u0645\u0627\u0645 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 Web App \u0631\u0648\u06cc AD DS \u062f\u0627\u0631\u0627\u06cc \u0627\u06a9\u0627\u0646\u062a \u0647\u0633\u062a\u0646\u062f. <\/p>\n

\u0622\u0634\u0646\u0627\u06cc\u06cc \u0628\u0627 \u0627\u062c\u0632\u0627\u0621 AD FS<\/h2>\n

\u062c\u062f\u0627 \u0627\u0632 \u0633\u0631\u0648\u06cc\u0633 \u0631\u0648\u0644 \u0647\u0627 \u06a9\u0647 \u0628\u062d\u062b \u0634\u062f\u060c \u062a\u06a9\u0646\u0648\u0644\u0648\u0698\u06cc AD FS \u0628\u0647 \u0627\u062c\u0632\u0627 \u0648 \u0645\u0648\u0644\u0641\u0647 \u0647\u0627\u06cc \u0628\u0633\u06cc\u0627\u0631\u06cc \u0648\u0627\u0628\u0633\u062a\u0647 \u0627\u0633\u062a \u0627\u0632 \u062c\u0645\u0644\u0647:<\/p>\n

1. Claims<\/p>\n

2. Cookies<\/p>\n

3. Certificates<\/p>\n

\u062c\u0647\u062a \u062f\u0631\u06a9 \u0628\u0647\u062a\u0631 \u0633\u0631\u0648\u06cc\u0633 AD FS \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0627 \u0628\u0627 \u0627\u06cc\u0646 \u0633\u0647 \u0645\u0648\u0644\u0641\u0647 \u0641\u0648\u0642 \u0648 \u0646\u0642\u0634 \u0622\u0646 \u0647\u0627 \u062f\u0631 AD FS \u0622\u0634\u0646\u0627 \u0634\u0648\u06cc\u0645.<\/p>\n

Claims<\/h3>\n

\u062f\u0631 \u0633\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u062d\u0627\u0644\u062a \u0645\u06cc \u062a\u0648\u0627\u0646 \u06af\u0641\u062a\u060c Claim \u0647\u0627 (\u0627\u062f\u0627\u0639\u0627 \u0646\u0627\u0645\u0647 \u0647\u0627) \u062a\u0648\u0636\u06cc\u062d\u0627\u062a\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0647\u0631 \u0634\u0631\u06cc\u06a9 (Partner) \u062f\u0631 Federation Relation \u062f\u0631 \u0645\u0648\u0631\u062f \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc \u062f\u0647\u062f. \u0628\u0647 \u0637\u0648\u0631 \u0645\u062b\u0627\u0644\u060c \u0646\u0627\u0645 \u06a9\u0627\u0631\u0628\u0631\u060c \u0639\u0636\u0648\u06cc\u062a \u062f\u0631 \u06af\u0631\u0648\u0647 \u0647\u0627\u060c \u0645\u062c\u0648\u0632 \u0647\u0627\u06cc \u062e\u0627\u0635\u060c \u06a9\u0644\u06cc\u062f Certificate \u0647\u0627 \u0648\u2026 . Claims \u062f\u0631 \u0648\u0627\u0642\u0639 \u067e\u0627\u06cc\u0647 \u0648 \u0627\u0633\u0627\u0633 Authorization \u062f\u0631 AD FS \u0627\u0633\u062a. 3 \u0631\u0627\u0647 \u0645\u062e\u062a\u0644\u0641 \u0628\u0631\u0627\u06cc \u062f\u0631 \u0646\u0638\u0631 \u06af\u0631\u0641\u062a\u0646 \u06cc\u06a9 Claim \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f:<\/p>\n

1. Account Federation Server \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u062f\u0627\u062e\u0644\u06cc \u06cc\u06a9 Query \u0628\u06af\u06cc\u0631\u062f \u0648 Claims \u0631\u0627 \u0628\u0631\u0627\u06cc Resource Organization \u0641\u0631\u0627\u0647\u0645 \u0622\u0648\u0631\u062f.<\/p>\n

2. Acount Organization \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0631\u0627\u06cc Resource Federation Server \u0622\u0646 \u0647\u0627 \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0622\u0648\u0631\u062f \u0648 \u067e\u0633 \u0627\u0632 \u0641\u06cc\u0644\u062a\u0631 \u0634\u062f\u0646 Claims  \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0647 Web App \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u062f.<\/p>\n

3. Federation Service \u0627\u0632 \u062f\u0627\u06cc\u0631\u06a9\u062a\u0648\u0631\u06cc \u06cc\u06a9 Query \u0628\u0631\u0627\u06cc Claims \u0645\u06cc \u06af\u06cc\u0631\u062f \u0648 \u0622\u0646 \u0647\u0627 \u0631\u0627 \u067e\u0633 \u0627\u0632 \u0641\u06cc\u0644\u062a\u0631 \u0634\u062f\u0646 Claims \u06a9\u0627\u0631\u0628\u0631 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0647 Web App \u062f\u0633\u062a\u0631\u0633\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0646\u062f.<\/p>\n

\u0633\u0647 \u0646\u0648\u0639 \u0645\u062e\u062a\u0644\u0641 Claims \u062f\u0631 AD FS \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc \u0634\u0648\u0646\u062f:<\/p>\n

1. Claims \u0647\u0627\u06cc \u0646\u0648\u0639 Identity (\u0627\u062f\u0627\u0639\u0627 \u0646\u0627\u0645\u0647 \u0647\u0627\u06cc \u0647\u0648\u06cc\u062a\u06cc): \u0634\u0627\u0645\u0644 \u06cc\u06a9 User Principal Name \u06cc\u0627 UPN \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0627\u0646\u06af\u0631 \u0627\u06a9\u0627\u0646\u062a \u06a9\u0627\u0631\u0628\u0631\u06cc User \u062f\u0631 \u0642\u0627\u0644\u0628\u06cc \u0634\u0628\u06cc\u0647 \u0628\u0647 \u0627\u06cc\u0645\u06cc\u0644 \u0627\u0633\u062a \u0647\u0645\u0627\u0646\u0646\u062f mahyar@contoso.com<\/a>“>mahyar@contoso.com<\/a>. \u0628\u0647 \u06cc\u0627\u062f \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u0686\u0646\u0627\u0646\u0686\u0647 \u0686\u0646\u062f UPN \u0645\u062e\u062a\u0644\u0641 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0646\u0647\u0627 \u0627\u0645\u06a9\u0627\u0646 \u0642\u0631\u0627\u0631 \u06af\u06cc\u0631\u06cc \u06cc\u06a9\u06cc \u0627\u0632 \u0622\u0646 \u0647\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0639 Claim \u0627\u0633\u062a\u060c \u0627\u06af\u0631 \u0628\u0647 \u0686\u0646\u062f UPN \u0646\u06cc\u0627\u0632 \u0627\u0633\u062a \u0628\u0627\u06cc\u062f \u0627\u0632 Custom Claims \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u06cc\u06a9 \u0627\u06cc\u0645\u06cc\u0644 \u0622\u062f\u0631\u0633 \u0628\u0627\u0634\u062f \u0647\u0645\u0627\u0646\u0646\u062f mahyar@contosomail.com<\/a>“>mahyar@contosomail.com<\/a>. \u0647\u0645\u0627\u0646\u0646\u062f UPN \u062a\u0646\u0647\u0627 \u0634\u0627\u0645\u0644 \u06cc\u06a9 \u0645\u0648\u0631\u062f \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0628\u0627\u0634\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u0631\u0634\u062a\u0647 \u062f\u0644\u062e\u0648\u0627\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f. \u062a\u0648\u062c\u0647 \u0634\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u062d\u0627\u0644\u062a \u0647\u06cc\u0686 \u0645\u062a\u062f\u06cc \u0628\u0631\u0627\u06cc \u062a\u0635\u062f\u06cc\u0642 \u06cc\u06a9\u062a\u0627 \u0628\u0648\u062f\u0646 \u0622\u0646 \u0631\u0634\u062a\u0647 \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f\u060c \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0628\u0627 \u0627\u062d\u062a\u06cc\u0627\u0637 \u0627\u0632 \u0627\u06cc\u0646 \u06af\u0632\u06cc\u0646\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f.<\/span><\/p>\n

2. Claims \u0647\u0627\u06cc \u0646\u0648\u0639 Group: \u06af\u0631\u0648\u0647 \u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0622\u0646 \u0639\u0636\u0648 \u0627\u0633\u062a \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u062f\u0631 \u06cc\u06a9 Claim \u0645\u0639\u06cc\u0646 \u0634\u0648\u0646\u062f.<\/p>\n

3. Claim \u0647\u0627\u06cc \u0646\u0648\u0639 Custom: \u0686\u0646\u0627\u0646\u0686\u0647 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062e\u0627\u0635 \u062f\u06cc\u06af\u0631 \u0644\u0627\u0632\u0645 \u0628\u0627\u0634\u062f \u0647\u0645\u0627\u0646\u0646\u062f \u0634\u0645\u0627\u0631\u0647 \u067e\u0631\u0633\u0646\u0644\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u06af\u0632\u06cc\u0646\u0647 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f.<\/p>\n

Cookies<\/h2>\n

AD FS \u0628\u0647 \u0627\u0636\u0627\u0641\u0647 \u06cc Claims \u0627\u0632 Cookies \u0646\u06cc\u0632 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f. AD FS \u0627\u0632 Cookies \u0628\u0631\u0627\u06cc Authentication \u06a9\u0627\u0631\u0628\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f. Cookie \u0631\u0648\u06cc Browser \u06a9\u0627\u0631\u0628\u0631 (\u062f\u0631 \u0645\u062d\u0644 \u0641\u06cc\u0632\u06cc\u06a9\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u0634\u062f\u0647 \u062f\u0631 Browser) \u062c\u0627\u06cc \u0645\u06cc \u06af\u06cc\u0631\u062f \u062a\u0627 \u0627\u0632 SSO \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0628\u0647 \u0639\u0645\u0644 \u0622\u06cc\u062f. Cookie \u062f\u0631 \u0648\u0627\u0642\u0639 \u062a\u0645\u0627\u0645 Claim \u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0634\u0627\u0645\u0644 \u0645\u06cc \u0634\u0648\u062f \u062a\u0627 \u062f\u0631 \u062f\u0641\u0639\u0627\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0628\u0639\u062f\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u0637\u06cc \u06a9\u0631\u062f\u0646 \u0641\u0631\u0622\u06cc\u0646\u062f \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u0631\u0627 \u0646\u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. Web Agent \u0648 Federation Server \u0647\u0631 \u062f\u0648 \u0628\u0627\u0647\u0645 Cookies \u0647\u0627 \u0631\u0627 \u0635\u0627\u062f\u0631 \u0645\u06cc \u06a9\u0646\u0646\u062f \u062a\u0627 \u0627\u0632 \u0642\u0631\u0627\u0631 \u06af\u06cc\u0631\u06cc Public Key \u0648 Private Key \u0631\u0648\u06cc \u06cc\u06a9 \u0633\u0631\u0648\u0631 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0628\u0647 \u0639\u0645\u0644 \u0622\u06cc\u062f. \u062a\u0648\u062c\u0647 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 Cookie \u0627\u0645\u0627 \u0631\u0645\u0632 \u0646\u06af\u0627\u0631\u06cc \u0634\u062f\u0647 \u0646\u06cc\u0633\u062a. \u0627\u06cc\u0646 \u06cc\u06a9 \u062f\u0644\u06cc\u0644 \u0645\u0647\u0645 \u0627\u0633\u062a \u0628\u0631\u0627\u06cc \u0622\u0646\u06a9\u0647 \u062a\u0645\u0627\u0645 \u0627\u0631\u062a\u0628\u0627\u0637\u0627\u062a \u0627\u0632 \u0637\u0631\u06cc\u0642 TLS \u06cc\u0627 SSL \u0635\u0648\u0631\u062a \u06af\u06cc\u0631\u062f.<\/p>\n

\u062f\u0631 AD FS \u062f\u0648 \u062f\u0633\u062a\u0647 Cookie \u0645\u062e\u062a\u0644\u0641 \u0635\u0627\u062f\u0631 \u0645\u06cc \u0634\u0648\u062f:<\/p>\n

1.Account Partner Cookie: \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u06af\u0641\u062a\u0647 \u0634\u062f\u060c \u062f\u0631 \u0637\u06cc \u0645\u0631\u062d\u0644\u0647 \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u06cc\u06a9 Cookie \u0635\u0627\u062f\u0631 \u0645\u06cc \u0634\u0648\u062f \u062a\u0627 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0648\u0628\u0627\u0631\u0647 \u0644\u0627\u0632\u0645 \u0646\u0628\u0627\u0634\u062f \u0641\u0631\u0622\u06cc\u0646\u062f \u062a\u0639\u06cc\u06cc\u0646 \u0647\u0648\u06cc\u062a \u0631\u0627 \u0637\u06cc \u06a9\u0646\u062f. \u0627\u06cc\u0646 Cookie \u0628\u0647 \u0635\u0648\u0631\u062a Signed \u06cc\u0627 \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc \u0634\u062f\u0647 \u0646\u06cc\u0633\u062a.<\/p>\n

2. Sign-Out Cookie : \u0647\u0631 \u0632\u0645\u0627\u0646 \u06a9\u0647 Federatin Services \u06cc\u06a9 Token  \u0635\u0627\u062f\u0631 \u0645\u06cc \u06a9\u0646\u062f Resource Partner \u06cc\u06a9 Sign Out Cookie \u0645\u06cc \u0633\u0627\u0632\u062f.<\/p>\n

Certificates<\/h2>\n

\u0628\u0631\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a \u0627\u0631\u062a\u0628\u0627\u0637 AD FS \u0628\u0647 AD CS \u062c\u0647\u062a \u0635\u062f\u0648\u0631 \u0627\u0646\u0648\u0627\u0639 Certificate \u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u062f \u0648\u0627\u0628\u0633\u062a\u0647 \u0627\u0633\u062a.<\/p>\n

1. Federation Server: \u062f\u0631 Federation Server \u0628\u0627\u06cc\u062f \u0647\u0645 Server Authentication Certificate \u0648 \u0647\u0645 Token-Signing Certificate \u0646\u0635\u0628 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n

2. Federation Server Proxy: \u062f\u0631 Federation Server Proxy \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0627 Server Authentication Certificate \u0646\u0635\u0628 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n

3. AD FS Web Agent: \u062f\u0631 Web Agent \u0646\u06cc\u0632 \u0628\u0627\u06cc\u062f Server Authentication Certificate \u0646\u0635\u0628 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

\u0627\u0632 \u0648\u06cc\u0646\u062f\u0648\u0632 NT \u0648 \u0631\u0648\u0632 \u0647\u0627\u06cc \u0627\u0648\u0644\u06cc\u0647 Active Directory Domain Services \u0631\u0648\u0627\u0628\u0637 Trust \u06cc\u06a9\u06cc \u0627\u0632 \u0642\u0627\u0628\u0644\u06cc\u062a \u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0628\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0648\u06cc\u0646\u062f\u0648\u0632 \u0647\u0627\u06cc \u0646\u0633\u062e \u0628\u0639\u062f\u06cc \u0631\u0648\u0632 […]<\/p>\n","protected":false},"author":1,"featured_media":7960,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[226,229,235],"tags":[125,237,249,259,264,268,176],"class_list":["post-7967","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-identity-and-active-directory","category-network-and-protocol-security","category-windows-and-server","tag-active-directory","tag-ad-fs","tag-firewall","tag-network-security","tag-persian","tag-routing","tag-windows"],"_links":{"self":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/posts\/7967","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/comments?post=7967"}],"version-history":[{"count":0,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/posts\/7967\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/media\/7960"}],"wp:attachment":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/media?parent=7967"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/categories?post=7967"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/tags?post=7967"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}