Active Directory Federation Services ADFS
Vamos a ver si empezamos a ponernos al día porque llevo un descontrol que no es ni normal, voy a ver si puedo explicaros un poco esto del ADFS y como puede ayudarnos a vivir la vida loca.
Todos sabemos ya que es Active Directory y si no lo sabemos lo explico brevemente.
Active Directory AD es una gran base de datos que almacena información relativa a recursos de un servidor (o varios) como usuarios, equipos, recursos compartidos etc. Esto nos proveé una ventaja muy grande y es que desde una consola podemos gestionar muchisima información lo que nos ayuda a ahorrar tiempo en implementaciones y mantenimientos ya que la gestión de estos recursos esta centralizada.
Active Directory Federation Services se basa en las relaciones de confianza entre servidores y explico un poco como nos puede ayudar esto con casos practicos.
Tenemos un cliente con una infraestructura ya montada, con 200 o 300 usuarios en la red y que va a abrir un negocio paralelo relacionado con su primera empresa. Nosotos implementamos la segunda infraestructura de red y es ahora cuando viene lo interesante, tenemos dos dominios el dominio de la empresa1 y el dominio de la empresa2 y queremos que ciertos usuarios o todos o los que sean puedan acceder de empresa2 a empresa1 pero queremos evitar una replicación completa del directorio y tomando como en el ejemplo que tenemos varios cientos de estos se puede hacer una tarea pesada, bien, con ADFS podremos hacer que el dominio empresa1 y el dominio empresa2 puedan trabajar juntos sin tener una replica de datos de Active Directory esto es:
(more…)






