Active Directory.pdf - Gattner

Implementieren der AD FS 769
Hinweis Für alle eingehenden Gruppenansprüche müssen entsprechende Zuordnungen erstellt werden,
selbst wenn dadurch eine Transformation der Ansprüche in ihren ursprünglichen Wert stattfindet. Wenn es
sich beim eingehenden Anspruch zum Beispiel um AdatumFinanzManager handelt und der Ressourcenpartner
eine Benutzermitgliedschaft in der Gruppe AdatumFinanzManager verwenden kann, um Autorisierungsentscheidungen
zu treffen, muss dennoch eine Zuordnung für den Gruppenanspruch erstellt werden. In
diesem Fall wird die Zuordnung für den Gruppenanspruch zum Transformieren von AdatumFinanzManager
in AdatumFinanzManager verwendet, wobei der Anspruch unverändert bleibt.
So funktioniert es: Grundlegendes zu Ansprüchen
Die verschiedenen Erläuterungen zu Ansprüchen können verwirren und das Verständis des Zusammenspiels
der einzelnen Ansprüche erschweren. Abbildung 19.13 veranschaulicht die Interaktionen
zwischen den Ansprüchen.
Kontopartner
Adatum
Adatum.com
FinanzManager
Ressourcenpartner
Woodgrove Bank
Gruppenanspruchextrahierung
Zuordnung ausgehender
Ansprüche
FinManager
AdatumManager
Organisationsansprüche
Organisationsansprüche
Zuordnung eingehender
Ansprüche
Finanzen
AD-Web-Agent
Abbildung 19.13 Weiterleitung der Ansprüche vom Kontopartner über mehrere Zuordnungen an den
Ressourcenpartner
Diese Abbildung zeigt alle Vorgänge bei der Verwendung von Organisationsansprüchen. In diesem
Beispiel haben die AD FS-Administratoren von Adatum den Organisationsanspruch Manager
erstellt und anschließend die AD DS-Gruppe FinanzManager mithilfe einer Gruppenanspruchsextrahierung
mit dem Organisationsanspruch Manager verknüpft.