qq_24550639的博客

AD FS提供简化安全的身份联合验证和Web SSO。 ADFS和Azure AD O365联合起来的话，用户就可以拿本地的凭据来访问云上的所有资源。所以，ADFS就将本地资源和云上资源整合起来，至关重要。 ADFS部署在Azure上有以下有点： 高可用：因为有Azure Availability Set， 可以提高高可用性 容易扩容 跨地理冗余 容易管理 Domain Controller/A...

将Windows Server 2012 R2 AD FS 场升级到 2016 （用SQL databse farm） 首先升级Windows Server 2016 FBL（Farm behavior level） FBL 是在2016中才有的。这个功能是Farm级别的，决定了AD FS场中可用的功能。如果你有Windows Server 2016版本加入2012 farm，则可以成这个场为混合...

把计算机加入域 在ADFS 服务中，每个联合验证服务器都必须要加入域。代理服务器WAP可以加入域，也可以不加域。 如果Web server只支持claims-aware 的应用，那么这个Web server 不一定需要加入域。（？为什么 不知道） 为ADFS注册SSL证书 证书=公钥+私钥 在联合验证服务器场中，ADFS需要用到SSL来进行验证服务。场中的每一台服务器都用一样的证书，而且必须要有证...