![見出し画像](https://assets.st-note.com/production/uploads/images/130391056/rectangle_large_type_2_122dbebfa507852f97f9b03aa7a27186.png?width=1200)
Active Directory Federation Service
私は数年前にWindows ServerのADFSを学びました。
振り返りをかねてアウトプットしたいと思います。
ID Federationとは?
ID、認証、承認が組織とプラットフォームの境界を越えて利用できる。
2つの組織またはentity間でのフェデレーション信頼関係が必要。
リソースを提供する組織がリソースへのアクセスを管理する。
ユーザーが所属する組織がユーザーアカウントやグループアカウントを管理する。
なぜユーザーはリソースにアクセスできるのか?
![](https://assets.st-note.com/img/1707534302745-POHTYSdoAD.jpg?width=1200)
![](https://assets.st-note.com/img/1707534351384-Z04I6hKG1D.jpg?width=1200)
![](https://assets.st-note.com/img/1707534385507-vbftYpkO2z.jpg?width=1200)
フェデレーションサービスは異なるドメインにおいて認証プロセスと承認プロセスを別々のドメインで行う。
![](https://assets.st-note.com/img/1707534529039-k7qP7cx5FQ.jpg?width=1200)
この記事が気に入ったらサポートをしてみませんか?