Web Services ADFS

1
Web Services-ADFS

• Pellarin Anthony
• En collaboration avec Sogeti

2
Plan

• Introduction
• Architecture
• Active Directory Federation Services
• Composantes
• Procédure de connexion
• Scénarios
• Conclusion

3
IntroductionArchitecture
4
ADFSComposantes

• Connexion à lapplication
• ------------------------------
• Windows Vista
• - IE7

5
ADFSComposantes

• Héberge lapplication
• ------------------------------
• Windows Server 2003 R2
• Enterprise Edition
• -IIS 6.0
• Agent Web SSO

6
ADFSComposantes
Serveurs de fédération

• Gestion des jetons de sécurité
• Gestion des politiques de confiance

7
ADFSComposantes

• Collecte les informations sur lutilisateur
• ------------------------------
• - Windows Server 2003 R2 Enterprise Edition
• - IIS 6.0 DNS Domain Controller
• - Federation Service

8
ADFSComposantes

• Redirige lutilisateur dans son domaine
• Vérifie les informations reçues
• ------------------------------
• - Windows Server 2003 R2 Enterprise Edition
• - IIS 6.0 DNS Domain Controller
• - Federation Service

9
ADFSScénarios

• DEMO
• Federation Service

10
ADFSProcédure de connexion
11
ADFSScénarios

• Scénario 1 Accès à une application .NET

12
ADFSScénarios

• Scénario 1 Accès à une application .NET

13
ADFSScénarios

• Scénario 1 Accès à une application .NET

14
ADFSScénarios

• Scénario 1 Accès à une application .NET

15
ADFSScénarios

• Scénario 2 Accès à Windows SharePoint Services

16
ADFSScénarios

• Scénario 2 Accès à Windows SharePoint Services

17
ADFSScénarios

• Scénario 2 Accès à Windows SharePoint Services

18
ADFSScénarios

• Scénario 2 Accès à Windows SharePoint Services

19
ADFSScénarios

• Scénario 3 Accès à un Web Service

20
ADFSScénarios

• Scénario 3 Accès à un Web Service
• Gold
• Silver

21
ADFSScénarios

• Scénario 4 Accès à une application sur un
  serveur Linux

22
ADFSScénarios

• Scénario 4 Accès à une application sur un
  serveur Linux
• Distribution Linux Debian 4.0
• Apache 2.0
• Module ADFS (WsFedAuth - SourceID)

23
ADFSScénarios

• Scénario 4 Accès à une application sur un
  serveur Linux

24
Conclusion

• ADFS
• Authentification Web SSO
• Réduction du nombre de mots de passe
• Interopérabilité (WS-Federation)
• Accord de confiance
• Certificats valables
• Données utilisateurs à jour

25
?

• Questions ?