ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a...
Transcript of ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a...
![Page 1: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/1.jpg)
ADFS 2.0 – Part I Part I = AD-FS Konfiguration Part II = Einrichtung einer Claim Aware Application Installation
Verbundserver oder Verbundproxy
![Page 2: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/2.jpg)
Notwendige Software
Installation
![Page 3: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/3.jpg)
AD-FS Verwaltungskonsole
![Page 4: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/4.jpg)
Neuen Verbunddienst installieren
Einzelserver
![Page 5: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/5.jpg)
SSL Zertifikat fuer SSL / TLS Kommunikation
Go
![Page 6: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/6.jpg)
Konfiguration
Fertig
![Page 7: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/7.jpg)
Vertrauende Site hinzufuegen
Assistenten
![Page 8: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/8.jpg)
Remote AD-FS Server angeben DNS Namensaufloesung in Form von Conditional Forwarder oder Secondary DNS Zone muss vorhanden sein
Fehlermeldung, das das Remote Webserver Zertifikat nicht trusted ist
![Page 9: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/9.jpg)
Trusted Root CA Zertifikat des Remote Servers / Remote CA exportieren
Ready
![Page 10: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/10.jpg)
Anzeigename
Allen Benutzern Zugriff erlauben
![Page 11: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/11.jpg)
Vertrauensstellungseinstellungen
![Page 12: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/12.jpg)
In den Trusted Root CA Store importieren
![Page 13: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/13.jpg)
Zertifikate trusted machen
![Page 14: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/14.jpg)
![Page 15: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/15.jpg)
![Page 16: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/16.jpg)
![Page 17: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/17.jpg)
![Page 18: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/18.jpg)
![Page 19: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/19.jpg)
AD-FS Regeln
![Page 20: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/20.jpg)
Alle Einstellungen an einer Stelle
Pruefung der Verbundmetadaten-URL
Attributspeicher AD, SQL, LDAP
![Page 21: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/21.jpg)
AD-FS Endpunkte
Zertifikate fuer AD-FS
![Page 22: ADFS 2.0 Part I - IT-Consulting-Grote · Problembehebuna bei AD FS 2.0 A ktionen AD 2.0 Kon figur a tions-Assistent . Ansicht Neues Fenster hier d fien Hilfe Setup-Assistent fur Active](https://reader034.fdocuments.us/reader034/viewer/2022042222/5ec9487ca327e8678061ca9d/html5/thumbnails/22.jpg)