Active Directory.pdf - Gattner

764 Kapitel 19: Active Directory-Verbunddienste
• Identitätsanspruch. Über diese Option wird festgelegt, ob UPN-Ansprüche, E-Mail-Ansprüche
oder allgemeine Namensansprüche an den Ressourcenpartner gesendet werden. Es können alle
drei, mindestens muss jedoch eine Option gewählt werden.
• UPN-Suffixzuordnung. Bei der Verwendung von Benutzerprinzipalnamen-Suffixen besteht die
Möglichkeit, alle Suffixe durch andere Suffixe zu ersetzen. Beispielsweise kann der Verbunddienst
der Woodgrove Bank erfordern, dass alle Suffixe das Format WoodgroveBank.com aufweisen.
Die Ressourcenpartnereinstellungen von Adatum können so konfiguriert werden, dass alle
Adatum.com-UPNs durch WoodgroveBank.com ersetzt werden.
Abbildung 19.11 Erstellen einer Seite der Vertrauensstellung zwischen den Konto- und Ressourcenpartnern durch
die Konfiguration eines Ressourcenpartners
Wichtig Die angegebenen Informationen müssen mit den für den Ressourcenpartner konfigurierten Informationen
genau übereinstimmen, einschließlich der Groß- und Kleinschreibung des Verbunddienst-URIs.
Direkt von der Quelle: Effizientere Erstellung von Verbundvertrauensstellungen mithilfe
von Import- und Exportfunktionen
Es lässt sich nicht leugnen: Die Einrichtung einer Verbundvertrauensstellung zwischen zwei Organisationen
kann – aufgrund der Vielzahl an Schritten bei der manuellen Konfiguration beider Partner
für eine erfolgreiche AD FS-Kommunikation – eine Herausforderung darstellen. In diesem Szenario
sind beide Administratoren gleichermaßen für die Eingabe von Werten und Adressen (d.h.
URIs, URLs und Ansprüchen) in die AD FS-Snap-Ins verantwortlich, die in der jeweiligen Verbundumgebung
des Unternehmens eindeutig sind.
Nach der ersten Installationsphase müssen sich die Administratoren der Organisationen diese Werte
gegenseitig zur Verfügung stellen, damit eine Verbundvertrauensstellung ordnungsgemäß eingerichtet
werden kann.