ADFS (Active Directory Federation Services) — это решение Microsoft для организации единого входа (SSO) и федеративной аутентификации между разными системами и организациями.

Основные моменты работы с ADFS:

Позволяет пользователям использовать свои учетные данные Active Directory для доступа к внешним приложениям и сервисам без повторного ввода пароля.
Работает на основе протоколов федеративной аутентификации, таких как SAML, OAuth, OpenID Connect.
Включает настройку доверительных отношений (trust relationships) между организациями или сервисами.
Администрирование обычно включает настройку правил выдачи токенов, управление сертификатами и мониторинг.

В практике я настраивал ADFS для интеграции корпоративного портала с внешними SaaS-приложениями, обеспечивая безопасный и удобный доступ сотрудникам без необходимости создавать отдельные учетные записи в каждом сервисе.

Что такое ADFS и как с ним работали?