Huduma za Shirikisho la Saraka Active (ambazo kwa kawaida hutafutwa kama ADFS na kutengenezwa na Microsoft kama AD FS) ni huduma ya shirikisho la utambulisho katika Seva ya Windows. Inathibitisha watumiaji na hutoa tokeni zilizosainiwa, zinazotegemea madai ambazo programu zinazoaminika hutumia kwa kuingia mara moja (SSO). Kwa hivyo, watumiaji wanaweza kufikia programu zilizounganishwa bila kushiriki nenosiri lao la Saraka Active na kila moja.
Hati za Microsoft AD FS kwa Windows Server 2016, 2019, 2022, na 2025. Hata hivyo, inapendekeza kuhamisha programu hadi Microsoft Entra ID badala ya kusasisha AD FS. Hii inafanya AD FS kuwa muhimu kwa mazingira mengi yaliyopo, lakini kuna uwezekano mdogo wa kuwa chaguo chaguo-msingi kwa usanifu mpya wa utambulisho.
Vifungu muhimu
- AD FS huwezesha shirikisho la utambulisho na SSO: Huduma za Shirikisho la Saraka Active ni huduma ya Seva ya Windows iliyopo ndani ya jengo ambayo hutoa ufikiaji unaotegemea madai kwa programu zinazoaminika.
- Kwa kawaida hufanya kazi na Saraka Inayotumika: AD FS huthibitisha watumiaji na hutoa tokeni zilizosainiwa kwa programu za wavuti, wingu, au washirika zinazoaminika.
- Inaunga mkono itifaki nyingi za shirikisho: Hizi ni pamoja na SAML, WS-Federation, OAuth, na OpenID Connect, kulingana na toleo la Windows Server na hali ya matumizi.
- AD FS bado inaungwa mkono: Hata hivyo, Microsoft inapendekeza kuhamisha programu hadi Microsoft Entra ID badala ya kusasisha AD FS.
- Uboreshaji unaweza kuendelea zaidi ya uhamiaji: Mashirika yanaweza kutathmini Scalefusion OneIdP kwa SSO, shirikisho la utambulisho, MFA, ujumuishaji wa saraka, na ufikiaji wa masharti unaoendeshwa na UEM.
ADFS ni nini na inafanya nini?
Huduma za Shirikisho la Saraka Active (kwa kawaida huitwa ADFS na kutengenezwa na Microsoft kama AD FS) ni huduma ya shirikisho la utambulisho lililojengwa ndani ya Seva ya Windows. Kwa kawaida huthibitisha watumiaji kupitia Huduma za Kikoa cha Saraka Active na hutoa tokeni zilizosainiwa, zinazotegemea madai ambazo programu zinazoaminika hutumia kwa kuingia mara moja.
AD FS hufanya kazi kama daraja la uaminifu kati ya mfumo wa utambulisho wa shirika na programu zake zilizounganishwa za wavuti, wingu, au washirika. Inapanua utambulisho wa shirika zaidi ya kikoa cha ndani cha Windows bila kuhitaji kila programu kupokea au kudhibiti nenosiri la Active Directory la mtumiaji.
Kwa mfano, mfanyakazi anapofungua lango la mshirika, lango huelekeza kivinjari cha mfanyakazi kwenye AD FS. Baada ya kumthibitisha mfanyakazi, AD FS hutoa tokeni iliyosainiwa iliyo na madai yaliyoidhinishwa, kama vile kitambulisho cha mtumiaji, anwani ya barua pepe, jukumu, au uanachama wa kikundi. Lango huthibitisha tokeni na hutumia sheria zake za idhini ili kubaini ufikiaji.
Utaratibu huu unajulikana kama shirikisho la utambulisho: mifumo tofauti huanzisha uaminifu bila kuunganisha saraka zao za watumiaji au kubadilishana manenosiri. dalali wa utambulisho inaweza kusaidia kudhibiti mahusiano haya ya uaminifu wakati watoa huduma wengi wa utambulisho wanahusika.
ADFS inafanya kazi vipi?
Kuingia kwa kawaida kwa AD FS hufuata hatua sita:
- Mtumiaji anafungua programu. Programu hugundua kuwa mtumiaji hana kipindi kinachoendelea.
- Programu huelekeza mtumiaji kwenye AD FS. Ombi hilo linatambua ombi, linalojulikana kama mhusika anayetegemea.
- AD FS humthibitisha mtumiaji. Kwa kawaida huthibitisha mtumiaji kupitia Saraka Active na hutumia sera ya uthibitishaji iliyosanidiwa.
- AD FS hutathmini sheria za madai. Sheria hizi huamua ni taarifa gani ya mtumiaji ambayo programu inaweza kupokea.
- AD FS hutoa tokeni ya usalama iliyosainiwa. Tokeni inaweza kujumuisha madai kama vile kitambulisho cha mtumiaji, anwani ya barua pepe, jukumu, au uanachama wa kikundi.
- Programu inathibitisha tokeni. Ikiwa mtoaji, sahihi, hadhira, na ukaguzi wa uhalali utafaulu, programu huunda kipindi na hutumia sheria zake za uidhinishaji.
Programu hupokea tokeni—sio nenosiri la mtumiaji la Active Directory. Kulingana na toleo la Seva ya Windows na hali ya matumizi, AD FS inaweza kusaidia itifaki ikiwa ni pamoja na SAML 2.0, WS-Federation, OAuth 2.0, OpenID Connect, na WS-Trust.
Madai na amana za shirikisho
A kudai ni taarifa kuhusu mtumiaji, kama vile anwani ya barua pepe au uanachama wa kikundi. Vifurushi vya AD FS viliidhinisha madai katika tokeni iliyosainiwa. A amana ya shirikisho hufafanua ni mifumo gani inayoweza kubadilishana na kukubali taarifa hii ya utambulisho. Amana za wahusika tegemezi zinawakilisha programu zinazokubali tokeni za AD FS; amana za watoa madai zinawakilisha vyanzo vya utambulisho ambavyo madai ya AD FS yanakubali.
Ni vipengele gani vikuu vya AD FS
| Sehemu | Kusudi |
|---|---|
| Huduma za Kikoa cha Saraka Amilifu | Huhifadhi utambulisho wa shirika na kwa kawaida huthibitisha watumiaji |
| Seva ya Shirikisho | Hushughulikia maombi ya kuingia, hutumia sheria za madai, na hutoa tokeni |
| Shamba la seva la Shirikisho | Hutumia seva nyingi kwa ajili ya uwezo na upatikanaji |
| Wakala wa Programu ya Wavuti | Hiari huchapisha AD FS kwa watumiaji wanaounganisha kutoka nje ya mtandao |
| Hifadhidata ya usanidi | Hifadhi za amana, sheria za madai, na usanidi wa shamba |
AD FS pia inategemea vyeti vya kusaini tokeni. Maombi hutumia ufunguo wa umma unaolingana ili kuthibitisha kwamba tokeni zilitoka kwa huduma ya shirikisho inayoaminika na hazikubadilishwa. Kwa hivyo, ruhusa za kuhifadhi, kusasisha, kusongesha, na ufikiaji zinahitaji usimamizi makini.
ADFS dhidi ya Saraka Amilifu, LDAP, na SSO
| Mrefu | Ni nini | Kusudi la msingi |
|---|---|---|
| Active Directory | Huduma ya saraka | Huhifadhi utambulisho na hudhibiti rasilimali za kikoa cha Windows |
| LDAP | Itifaki ya ufikiaji wa saraka | Maswali na masasisho saraka zinazooana |
| SSO | Uwezo wa kufikia | Humruhusu mtumiaji kuthibitisha mara moja na kufikia programu zilizounganishwa |
| Tangazo FS | Huduma ya shirikisho na tokeni | Hupanua utambulisho unaoaminika kwenye wavuti, wingu, na programu za washirika |
AD FS haichukui nafasi ya Active Directory. Kwa kawaida hutegemea Active Directory ili kuthibitisha watumiaji, kisha hubadilisha kuingia kwa mafanikio kuwa tokeni ambayo programu inaweza kuamini. LDAP hutoa mawasiliano ya moja kwa moja ya saraka, huku AD FS ikitoa shirikisho linalotegemea madai.
Je, ni faida na mapungufu gani ya AD FS?
| Faida | Mapungufu |
|---|---|
| Hutoa SSO katika programu zinazoaminika | Inahitaji seva, kurekebisha, kufuatilia, kuhifadhi nakala rudufu, na kupanga uwezo |
| Huweka nywila za Active Directory mbali na kutegemea programu | Sheria za madai, amana, na ujumuishaji wa programu zinahitaji ujuzi maalum |
| Inaunga mkono shirikisho linalozingatia viwango | Hitilafu za kusasisha cheti au kusambaza cheti zinaweza kukatiza ufikiaji |
| Huweka uthibitishaji chini ya udhibiti wa shirika | Upatikanaji mkubwa unaweza kuhitaji seva nyingi, proksi, na kusawazisha mzigo |
| Inaunga mkono matukio ya urithi na ya shirikisho la washirika | Seva za Shirikisho na funguo za kusaini ni shabaha za usalama zenye thamani kubwa |
AD FS haitoi akaunti kiotomatiki, hailindi vituo vya mwisho, au kuifanya shirika lifuate sheria. Matokeo hayo yanategemea utambulisho unaozunguka, vituo vya mwisho, usalama, na udhibiti wa utawala.
Je, ADFS Bado Inatumika—na Ni Nini Kinachoibadilisha?
Ndiyo. AD FS inabaki kutumika ambapo mashirika hutegemea programu za zamani, amana za washirika, sheria maalum za madai, au uthibitishaji wa ndani ya jengo. Microsoft inaendelea kuweka kumbukumbu za huduma kwa ajili ya matoleo yanayoungwa mkono na Seva ya Windows, kwa hivyo AD FS haiondolewi huduma.
Hata hivyo, usaidizi ni tofauti na mwelekeo wa kimkakati. Microsoft inapendekeza kuhamisha programu za AD FS hadi Entra ID inapowezekana. Mwongozo wa kuondoa AD FS inashughulikia ugunduzi wa programu, uhamiaji, mabadiliko ya uthibitishaji, na kustaafu kwa miundombinu.
Usalama ni jambo lingine la kuzingatia. Ikiwa mshambuliaji ataathiri mazingira ya AD FS na kupata ufunguo wake wa kibinafsi wa kusaini tokeni, mshambuliaji anaweza kughushi tokeni za SAML zinazoaminika—mbinu inayojulikana kama SAML ya DhahabuMicrosoft inapendekeza kuzuia ufikiaji wa kiutawala, kuweka mazingira yakiwa ya sasa, kufuatilia mabadiliko ya usanidi, na kulinda funguo za kusaini. Tazama mwongozo wa Microsoft kwa kupata AD FS na kupunguza mashambulizi ya Golden SAML.
Kabla ya kubadilisha mifumo, orodhesha kila programu inayotegemea, itifaki ya uthibitishaji, sheria ya madai, cheti, uaminifu wa mshirika, na utegemezi wa utoaji. Baadhi ya programu zinaweza kuhamishwa haraka; zingine zinaweza kuhitaji marekebisho au kuishi pamoja kwa awamu.
Kuboresha utambulisho na ufikiaji kwa kutumia Scalefusion OneIdP
Kitambulisho cha Microsoft Entra ni njia inayopendekezwa na Microsoft ya uhamiaji kwa mzigo wa kazi wa AD FS. Mapitio mapana ya utambulisho yanaweza pia kuuliza jinsi SSO, vyanzo vya utambulisho, uthibitishaji wa vipengele vingi, na muktadha wa kifaa unavyopaswa kufanya kazi pamoja katika shirika.
Scalefusion OneIdP inaendeshwa na UEM utambulisho na suluhisho la usimamizi wa ufikiajiInasaidia SSO kwa programu zinazotegemea SAML na OIDC, shirikisho la utambulisho, ujumuishaji wa saraka, MFA, na sera za ufikiaji wa muktadha. Muunganisho wake na Scalefusion UEM unaweza kuleta muktadha wa kifaa kinachosimamiwa na kufuata sheria katika maamuzi ya ufikiaji.
AD FS na OneIdP si sawa na mtu mmoja mmoja. Dhamana za vyama vinavyotegemeana zilizopo, sheria za madai, itifaki, mtiririko wa utoaji, na ujumuishaji wa washirika zinahitaji tathmini ya mtu binafsi kabla ya uhamiaji. Jedwali lifuatalo linalinganisha utambulisho wao unaoingiliana na majukumu ya ufikiaji wa programu.
| Eneo | Tangazo FS | Scalefusion OneIdP |
|---|---|---|
| Jukumu la msingi | Shirikisho linalojiendesha lenyewe kwa ajili ya maombi yanayoaminika | Utambulisho wa kati na ufikiaji wa programu kwa kutumia vidhibiti vinavyoendeshwa na UEM |
| Utawala | Inaendeshwa kwenye miundombinu ya Seva ya Windows inayosimamiwa na shirika | Inasimamiwa kupitia jukwaa la Scalefusion |
| Vyanzo vya utambulisho | Kwa kawaida hutumia Saraka Amilifu na watoa huduma za madai yaliyosanidiwa | Huunganishwa na vyanzo ikiwa ni pamoja na Microsoft Entra, Google Workspace, Okta, na AD au LDAP iliyopo ndani ya jengo, kulingana na njia |
| Huduma ya SSO | Husaidia itifaki ikiwa ni pamoja na SAML, WS-Shirikisho, OAuth, na OIDC, kulingana na toleo | Husaidia SSO kwa programu zinazotegemea SAML na OIDC |
| Maamuzi ya ufikiaji | Hutumia madai, mbinu za uthibitishaji, amana, na sera zilizosanidiwa | Inaweza kutumia utambulisho na masharti ya muktadha kama vile kufuata sheria za kifaa, hali inayodhibitiwa, kivinjari, mtandao au IP, na eneo ambapo imewekwa |
| Inafaa zaidi | Mahitaji yaliyoanzishwa ya shirikisho la zamani au la msingi wa Microsoft | Mashirika yanayotathmini SSO ya kisasa na ufikiaji unaozingatia vifaa kupitia mbinu ya UEM na IAM iliyounganishwa |
Tathmini OneIdP shirikisho la vitambulisho, huduma za saraka, na biashara SSO dhidi ya mahitaji yako ya maombi na usalama.
ADFS inabaki kuwa muhimu—lakini uboreshaji unapaswa kupangwa
AD FS hutoa shirikisho na SSO inayotegemea madai kwa ajili ya programu zinazoamini utambulisho wa shirika. Inabaki kuwa muhimu katika mazingira yaliyoanzishwa na ya zamani, lakini inaleta miundombinu, cheti, na majukumu ya usalama. Mashirika yanapaswa kudumisha utegemezi muhimu kwa usalama wakati wa kupanga usanifu wao wa utambulisho wa muda mrefu.
Tathmini Scalefusion OneIdP kwa SSO, shirikisho la utambulisho, MFA, ujumuishaji wa saraka, na ufikiaji wa masharti unaoendeshwa na UEM.
Maswali Yanayoulizwa Mara Kwa Mara
1. Kuna tofauti gani kati ya ADFS na Active Directory?
Saraka Amilifu huhifadhi vitambulisho na hudhibiti rasilimali za kikoa cha Windows. AD FS kwa kawaida hutumia Saraka Amilifu kuthibitisha mtumiaji, kisha hutoa tokeni iliyosainiwa kwa programu inayoaminika. Kwa kifupi, Saraka Amilifu hudumisha utambulisho, huku AD FS ikipanua utambulisho huo kwa programu zilizoshirikishwa.
2. Je, ADFS bado inahitajika?
AD FS bado inaweza kuhitajika wakati programu ya zamani, sheria maalum ya madai, uaminifu wa mshirika, au sharti la ndani ya jengo linategemea hilo. Ikiwa utegemezi huo haupo, mfumo wa utambulisho wa wingu unaweza kupunguza kazi ya usimamizi wa seva na cheti. Tathmini kila programu iliyounganishwa kabla ya kuamua.
3. Je, ADFS imeondolewa kwenye huduma?
Hapana. AD FS bado imeandikwa kwa ajili ya matoleo yanayoungwa mkono na Seva ya Windows. Hata hivyo, Microsoft inapendekeza kuhamisha programu hadi Kitambulisho cha Microsoft Entra badala ya kusasisha AD FS. Mashirika yanapaswa kutofautisha usaidizi unaoendelea wa bidhaa na mwelekeo unaopendekezwa na Microsoft kwa uwasilishaji wa utambulisho wa kisasa.
4. Ni nini kinachobadilisha ADFS?
Microsoft inapendekeza Entra ID kama mwelekeo wa uhamiaji wa programu za AD FS. Uamuzi wa uingizwaji bado unapaswa kuzingatia itifaki za programu, madai, saraka, utoaji, miunganisho ya washirika, mahitaji ya kufuata sheria, na mkakati wa mwisho. Hakuna jukwaa linalopaswa kuchukuliwa kama mbadala wa programu bila tathmini hii.
5. Tofauti kati ya ADFS na LDAP ni ipi?
Maswali ya LDAP au taarifa za saraka ya masasisho. AD FS hutoa tokeni zinazotegemea madai kwa programu zinazoaminika, na kuruhusu programu ya wavuti kuthibitisha tokeni badala ya kutuma nenosiri la mtumiaji moja kwa moja kwenye saraka.
