Mi az az ADFS és hogyan dolgoztak vele?

Az ADFS (Active Directory Federation Services) a Microsoft megoldása a különböző rendszerek és szervezetek közötti egységes bejelentkezés (SSO) és federatív hitelesítés szervezésére.

Az ADFS-sel kapcsolatos főbb pontok:

• Lehetővé teszi a felhasználók számára, hogy az Active Directory hitelesítő adataikat használva hozzáférjenek külső alkalmazásokhoz és szolgáltatásokhoz anélkül, hogy újra be kellene írniuk a jelszót.
• Olyan federatív hitelesítési protokollokon alapul, mint a SAML, OAuth, OpenID Connect.
• Magában foglalja a bizalmi kapcsolatok (trust relationships) beállítását szervezetek vagy szolgáltatások között.
• A menedzsment általában tokenek kiadására vonatkozó szabályok beállítását, tanúsítványok kezelését és monitorozást foglal magában.

Gyakorlatban az ADFS-t úgy konfiguráltam, hogy integráljam egy vállalati portált külső SaaS alkalmazásokkal, biztonságos és kényelmes hozzáférést biztosítva a munkatársak számára anélkül, hogy külön fiókokat kellene létrehozni minden szolgáltatásban.