Active Directory Federation Services si Office 365–Introducere

Am testat implementarea AD FS 2.0 si Office 365 pentru realizarea Single Sign-On a userilor catre serviciile oferite de Office 365. A ramas sa testez si partea de Proxy Federation Server, e mai greu aici datorita cerintelor dar o voi rezolva eu cumva.

Cand termin testele o sa scriu un articol pas cu pas pentru ca nu prea exista ceva de genul acesta, sunt multe articole care acopera superficial partea de federare cu Office 635.

Pana atunci, daca vreti sa pregatiti un mediu de test, aveti nevoie de urmatoarele:

• Un server cu Win2k8 R2 – va avea rolul de DC, DNS, DHCP, CA
• Un server cu Win2k8 (x86) – va fi membru in domeniu si va avea instalat tool-ul de sincronizare a ADului cu Office 365
• Un server cu Win2k8 R2 – va fi membru in domeniu si va fi Proxy Federation Server. Acest server va trebui sa fie disponibil in exterior (DMZ).
• O masina cu Win7 – va fi client in domeniu si vom testa federarea fiind conectati la domeniu si nefiind conectati la domeniu (acasa in pat, in aeroport, in parc etc.)
• Un domeniu .ro, .com etc. la care sa aveti acces la DNS
• Optional, un certificat SSL public

Pentru ca e destul de stufos articolul, imi va lua ceva sa-l “pun pe foaie” dar mai bine mai tarziu decat niciodata.