Active Directory.pdf - Gattner

Verwalten der AD RMS 719
Nach der Installation des Rollendiensts Unterstützung für Identitätsverbund wird in der Konsole für
die Active Directory-Rechteverwaltungsdienste ein neuer Knoten angezeigt. Sie können den Knoten
Unterstützung für Identitätsverbund auswählen und den Active Directory-Verbunddienst aktivieren,
wie in Abbildung 18.15 gezeigt.
Abbildung 18.15
Anzeigen des Knotens Unterstützung für Identitätsverbund
Sämtliche RACs, die für eine Verbundidentität ausgestellt werden, haben standardmäßig eine Gültigkeitsdauer
von einem Tag. Dieser Wert kann im Dialogfeld Eigenschaften von Unterstützung für Identitätsverbund
geändert werden. Ferner kann eine bestimmte URL eines AD RMS-Zertifizierungsservers
angegeben werden, um RACs für externe Benutzer auszustellen. Das Dialogfeld Eigenschaften
von Unterstützung für Identitätsverbund ist in Abbildung 18.16 gezeigt.
Wichtig Stellen Sie sicher, dass Sie alle Auswirkungen der Aktivierung von Proxy-E-Mail-Adressen über
eine verbundene Vertrauensstellung kennen. Wenn Sie diese Einstellung aktivieren, können böswillige Benutzer
die Identität eines Benutzers ausspionieren und auf rechtegeschützte Inhalte zugreifen. Dieses Feature ist
standardmäßig deaktiviert.