MOC 50412 Implementierung der Active Directory Federation Services 2.0 - Seminare

Implementing Active Directory Federation Services 2.0

Seminarziel

Dieses Seminar vermittelt Ihnen Installations- und Konfigurationskenntnisse für die Active Directory Federation Services 2.0(AD FS). Sie lernen eine AD-FS-Umgebung und eine Public Key Infrastruktur zu planen und zu entwerfen, lernen die AD-FS 2.0 Komponenten kennen, die erweiterten Bereitstellungszenarien, die Claims Rule Language und können am Ende des Seminars ein Troubleshooting durchführen.

Zielgruppe

• Windows/Enterprise-Administratoren
• IT-Professionals

Voraussetzungen

• Grundlegende Erfahrung mit der Objekterstellung in Active Directory
• Grundkenntnisse Serverhardware ,Networking, Netzwerkbetriebssysteme
• Kenntnisse über Best Practices im Bereich Security
• Grundverständnis der Backup und Recovery-Konzepte in einer Windows Server-Umgebung
• Seminarbesuch: MOC 6424 E/ 6856 D - Grundlagen von Windows Server 2008 Active Directory oder vergleichbare Kenntnisse

Inhalt

Einführung in Claims-basierte Identitäten
Identitäts-Metasystem
Vorzüge Claims-basierter Identitäten
Die Entwicklung von Active Directory Federation Services(AD FS)
Anwendungsfälle für AD FS
AD FS und Claims-basierte Terminologie
Claims Rule Language
Überblick:

• Claims Pipeline
• Claims Engine

Einführung in die Claims Rule Language
Voraussetzungen für Active Directory Federation Services(AD FS)
Anforderungen an Windows
Active Directory Service
Active Directory Lightweight Directory Services
Internet Information Services (IIS)
Web Services, Standards und Interoperabilität
Schlüsselattribute eines Verzeichnisdienstes
Active Directory Federation Services 2.0 - Komponenten
Die Federation Server-Rolle
Die Federation Server Proxy-Rolle
Claimsarten, Endpunkte und Attribute
Administration von AD FS
Windows Identity Foundation (WIF)
AD FS-Sicherheit
Public Key Infrastructure (PKI)
Basics
Erläuterung  der Verschlüsselung
PKI-Design
Zertifikatsdienste

• Installation
• Konfiguration

Claims-basierte Authentifizierung in einer einzelnen Organisation
Zertifikatsanforderungen für AD FS in einer einzelnen Organisation
Das PKI-Zertifikatsmanagement für AD FS
Claims-basierte Authentifizierung in einem Business-to-Business-Verbund
Einbinden von AD FS in einer föderierten Umgebung
Claims Provider Trust
Home Realm Discovery
Verwalten von Claims über Unternehmensgrenzen
Erweiterte AD FS-Bereitstellungsszenarien
Implementierung des Federation Server Proxy
Hochverfügbarkeitsplanung
Zusätzliche AD FS-Konfigurationsszenarien
AD FS 2.0 und SAML-Interoperabilität
Troubleshooting
Konfiguration des Auditing
AD FS-Troubleshooting
Tracing des AD FS-Traffic

Literatur

nach Absprache

Verwandte Seminare

 

[ Zurück ]