Active Directory Federation Services – ADFS

O propósito fundamental dos Serviços de Federação do Active Directory (Active Directory Federation Services – ADFS) é tirar vantagem das tecnologias single sign-on (SSO) do usuário para autenticar um usuários para diversas aplicações relacionadas a web através de uma única sessão online. O ADFS consegue fazer isso ao compartilhar de forma segura a identidade digital e os direitos, ou "reivindicações," dentro dos limites da corporação e da segurança. Estes são alguns dos principais recursos do ADFS. O que é ADFS: Informações Detalhadas O Active Directory funciona como serviço de autenticação e identidade básica em muitas organizações. Usando o Windows Server 2003 Active Directory, os administradores podem criar relações de confiança entre duas ou mais florestas do Windows Server 2003 para oferecer acesso aos recursos que estão localizados em diferentes unidades empresariais ou organizações. Existem, no entanto, cenários nos quais as relações de confiança entre florestas não são uma opção viável. Por exemplo, o acesso entre organizações poderá ser limitado a apenas um pequeno subconjunto de indivíduos, e não todos os membros da floresta.