Active Directory.pdf - Gattner

758 Kapitel 19: Active Directory-Verbunddienste
5. Setzen Sie die Installation der Serverrolle Webserver (IIS) fort. Aktivieren Sie bei Verwendung
eines selbstsignierten Serverauthentifizierungszertifikats auf der Seite Rollendienste auswählen,
zusätzlich zu den standardmäßig aktivierten Kontrollkästchen, das Kontrollkästchen Clientzertifikatzuordnung-Authentifizierung,
und klicken Sie auf Weiter. Die Komponente Clientzertifikatzuordnung-Authentifizierung
wird für IIS zum Erstellen selbstsignierter
Serverauthentifizierungszertifikate benötigt.
Konfigurieren des Kontopartner-Verbunddienstes
Nach der Installation der AD FS-Rollendienste können die AD FS-Komponenten für die Konto- und
Ressourcenpartner konfiguriert werden.
Konfigurieren der Vertrauensrichtlinie
In einer Vertrauensrichtlinie werden Parameter festgelegt, die für alle Verbundserver innerhalb eines
AD FS-Sicherheitsbereichs gelten. Zum Konfigurieren der Vertrauensrichtlinie gehen Sie wie folgt
vor:
1. Starten Sie das Snap-In Active Directory-Verbunddienste. Erweitern Sie Verbunddienst, klicken
Sie mit der rechten Maustaste auf Vertrauensrichtlinie, und klicken Sie anschließend auf Eigenschaften.
2. Legen Sie im Fenster Vertrauensrichtlinie (siehe Abbildung 19.7) Folgendes fest:
Verbunddienste-URI. Dieser Wert ermöglicht eine eindeutige Identifizierung der AD FS-
Installation. Er wird dem Ressourcenpartner bereitgestellt.
Wichtig Der Verbunddienst-URI berücksichtigt die Groß-/Kleinschreibung. Bei der Eingabe dieses Wertes
auf dem Ressourcenverbundserver muss die Groß- und Kleinschreibung berücksichtigt werden. Um
sicherzustellen, dass der Wert korrekt eingegeben wurde, sollte die Vertrauensrichtlinien nach der Erstellung
in eine Datei exportiert werden, die dann an die Ressourcenpartner gesendet wird.
Verbunddienstendpunkt-URL. An diese URL wird der Client vom Web-Agent auf dem Webserver
umgeleitet. Bei Verwendung eines Verbundserverproxys muss diese URL auf den Verbundserverproxy
verweisen. Wird kein Verbundserverproxy eingesetzt, verweist dieser Wert
auf den Verbundserver.
Verwendetes Tokensignatur-Verifizierungszertifikat. Tokensignatur-Verifizierungszertifikate
(ohne den privaten Schlüssel), die von Kontopartnern zur Überprüfung der digitalen Signatur
von Sicherheitstoken verwendet werden, können hinzugefügt oder entfernt werden. Wird das
Zertifikat zur Vertrauensrichtlinie hinzugefügt, ist es in der Exportdatei der Vertrauensrichtlinie
enthalten, die Sie zur Weitergabe an einen Ressourcenpartner erstellen.
Verfügbare Clientauthentifizierungszertifikate des Verbundserverproxys. Die Clientauthentifizierungszertifikate
(ohne privaten Schlüssel) können für Verbundserverproxy-Computer hinzugefügt
werden.
Verwendete Modul-DLL für die Anspruchstransformation. Wenn eine DLL-Datei erstellt
wurde, wird diese Option zur Verwaltung der Anspruchstransformationen zwischen den Ressourcen-
und Kontopartnern verwendet.
Ereignisprotokollstufen. Anhand von Ereignisprotokollstufen kann festgelegt werden, ob Fehler,
Warnungen und Überwachungsereignisse protokolliert werden oder nicht.
Gültigkeitszeiträume für Token und Richtlinienaktualisierung.