База знаний ВАТС - ADFS | Настройка

Термины и определения:

Служба ADFS¶

Служба единого доступа ADFS (Active Directory Federation Services) — это мощный программный компонент от компании Microsoft, который работает на операционных системах Windows Server. Эта служба предоставляет пользователям единый доступ к системам и приложениям, находящимся за пределами вашей организации.

С помощью технологии Single Sign-On (SSO), позволяет клиентам, использующим браузеры как внутри, так и вне локальной сети, легко получать доступ к веб-приложениям. Это значительно упрощает управление доступом, обеспечивая надежную аутентификацию для клиентов, партнеров и поставщиков.

Cлужба единого доступа расширяет функциональные возможности единого входа, предоставляя удобный интерфейс для доступа к приложениям, подключенным к Интернету. Это решение идеально подходит для организаций, стремящихся оптимизировать интеграцию с ВАТС и повысить защиту данных.

Внедрение службы единого доступа ADFS не только улучшает пользовательский опыт, но и усиливает безопасность, создавая надежную систему аутентификации для всех ваших веб-приложений.

Этап 1. Служба единого доступа ADFS. Начало работы

Для того, чтобы начать работу с службой ADFS необходимо:

открыть мастер добавления групп приложений;
задать имя Группы приложения»;
выбрать шаблон «Веб-браузер, подключающийся к веб-приложению».

../_images/screen1.png

Этап 2. «Собственное приложение»

На втором этапе «Собственное приложение» вам необходимо:

скопировать «идентификатор клиента».

../_images/screen2.png

Этап 3. Настройка домена

На третьем этапе «Настройка домена» вам необходимо:

перейти в раздел «Настройки домена», подраздел «ADFS»;
заполнить URL-адрес сервера и relying_party_id адресом вашего ADFS сервера;
вставить идентификатор клиента;
скопировать ссылку для аутентификации;
выставить параметры сотрудника по умолчанию;
нажать кнопку .

../_images/screen3.png

Далее необходимо:

вернуться в мастер добавления групп приложений;
вставить ссылку для аутентификации в «Перенаправить URI».

../_images/screen4.png

Этап 4. «Правила преобразования выдачи»

На четвёртом этапе в «Правилах преобразования выдачи» вам необходимо:

добавить правило «отправка атрибутов LDAP как утверждений»;
сопоставить атрибут LDAP с типом исходящего утверждения:

Атрибут LDAP	Утверждение
E-Mail-Addresses	UserEmail
objectGUID	UserGUID
Given-Name	UserName
Surname	UserSurname
ipPhone	UserIPPhone
Token-Groups — квалифицируются по имени домена	UserGroups
User-Principal-Name	UserAD