Web Services

-
ADFS

Pellarin Anthony
En collaboration avec : Sogeti

1
 Plan
• Introduction
– Architecture
• Active Directory Federation Services
– Composantes
– Procédure de connexion
– Scénarios
• Conclusion

2
Introduction
Architecture

3
ADFS
Composantes

Connexion à l’application

------------------------------

-Windows Vista

- IE7

4
ADFS
Composantes

Héberge l’application

------------------------------

-Windows Server 2003 R2

Enterprise Edition

-IIS 6.0

-Agent Web SSO

5
ADFS
Composantes

Serveurs de fédération

• Gestion des jetons de

sécurité

• Gestion des politiques de

confiance

6
ADFS
Composantes

Collecte les informations sur

l’utilisateur

------------------------------

- Windows Server 2003 R2

Enterprise Edition

- IIS 6.0 + DNS + Domain

Controller

- Federation Service
7
ADFS
Composantes

• Redirige l’utilisateur dans son

domaine

• Vérifie les informations reçues

------------------------------

- Windows Server 2003 R2

Enterprise Edition

- IIS 6.0 + DNS + Domain

Controller

- Federation Service 8
 ADFS
Scénarios

DEMO
Federation Service

9
 ADFS
Procédure de connexion

10
 ADFS
Scénarios

Scénario 1 : Accès à une application .NET

11
 ADFS
Scénarios

Scénario 1 : Accès à une application .NET

12
 ADFS
Scénarios

Scénario 1 : Accès à une application .NET

13
 ADFS
Scénarios

Scénario 1 : Accès à une application .NET

14
 ADFS
Scénarios

Scénario 2 : Accès à Windows SharePoint Services

15
 ADFS
Scénarios

Scénario 2 : Accès à Windows SharePoint Services

16
 ADFS
Scénarios

Scénario 2 : Accès à Windows SharePoint Services

17
 ADFS
Scénarios

Scénario 2 : Accès à Windows SharePoint Services

18
 ADFS
Scénarios

Scénario 3 : Accès à un Web Service

19
 ADFS
Scénarios

Scénario 3 : Accès à un Web Service

Gold

Silver

20
 ADFS
Scénarios

Scénario 4 : Accès à une application sur un serveur Linux

21
 ADFS
Scénarios

Scénario 4 : Accès à une application sur un serveur Linux

• Distribution Linux Debian 4.0

• Apache 2.0
– Module ADFS (WsFedAuth - SourceID)

22
 ADFS
Scénarios

Scénario 4 : Accès à une application sur un serveur Linux

23
 Conclusion
• ADFS
– Authentification Web SSO
– Réduction du nombre de mots de passe
– Interopérabilité (WS-Federation)
– Accord de confiance
• Certificats valables
• Données utilisateurs à jour

24
 ?

Questions ?

25