Active Directory.pdf - Gattner

Implementieren der AD FS 763
ger zugeordnet werden (siehe Abbildung 19.10). Folglich verfügen die Sicherheitstoken aller
Mitglieder der Gruppe FinanzManager über den Anspruch FinanzManager, wenn sie eine Verbindung
mit der Webanwendung des Ressourcenpartners herstellen.
Abbildung 19.10 Zuordnen von Gruppen aus dem Kontospeicher zu AD FS-Ansprüchen durch die
Konfiguration einer Gruppenanspruchsextrahierung
• Benutzerdefinierte Ansprüche Bei benutzerdefinierten Ansprüchen wird ein Attribut im Verzeichnis
einem benutzerdefinierten Organisationsanspruch zugeordnet. Der Name des Anspruchs ist
eine einfache Zeichenfolge, die zu der Organisation passt, die den Namen festgelegt hat. Zum Beispiel
könnte ein Organisationsanspruch, der als Abteilung bezeichnet wird, mit dem Attribut
Abteilung in den AD DS verknüpft werden.
Hinzufügen eines Ressourcenpartners
Bisher wurde der Ressourcenpartner bei der Konfiguration der AD FS für einen Kontopartner nicht
berücksichtigt. Tatsächlich ist die Vorgehensweise bei der Konfiguration des Ressourcenpartners mit
der des Kontopartners bis zu diesem Punkt identisch. Damit jedoch die Verknüpfung zwischen dem
Kontopartner und dem Ressourcenpartner hergestellt werden kann, ist zunächst das Erstellen eines
Ressourcenpartners auf dem Kontoverbundserver erforderlich.
Zum Hinzufügen eines Ressourcenpartners gibt es zwei Methoden:
• Manuelles Konfigurieren der Ressource über die AD FS-Konsole.
• Importieren der Ressourcenpartnerinformationen aus einer XML-Konfigurationsdatei, die zuvor
vom Ressourcenpartner exportiert und zur Verfügung gestellt wurde. (Die XML-Datei enthält
lediglich die Informationen, die anderenfalls manuell eingegeben werden müssten.)
Bei der manuellen Konfiguration eines Ressourcenpartners müssen die in der Vertrauensrichtlinie des
Ressourcenpartners festgelegten Informationen angegeben werden. Um den Ressourcenpartner zu
konfigurieren, erweitern Sie in der AD FS-Konsole den Knoten Partnerorganisationen, klicken mit
der rechten Maustaste auf Ressourcenpartner, wählen Neu und klicken auf Ressourcenpartner. Im
Assistenten zum Hinzufügen eines Ressourcenpartners müssen die folgenden Informationen angegeben
werden (siehe Abbildung 19.11):
• Anzeigename.
• Verbunddienst-URI.
• Verbunddienstendpunkt-URL.
• Verbundszenario. Es stehen die Optionen Federated-Web-SSO und Federated-Web-SSO mit
Gesamtstruktur-Vertrauensstellung zur Auswahl.