آموزش فدراسیون هویت با استفاده از Microsoft ADFS و Azure AD

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

معرفی فدراسیون هویت Introducing Identity Federation

• نمای کلی ماژول Module Overview

• فدراسیون هویت چیست؟ What is Identity Federation

• چرا به فدراسیون نیاز داریم Why Need Federation

• مروری بر هویت مبتنی بر ادعا و احراز هویت مبتنی بر ادعا Overview of Claim Based Identity and Claim Based Authentication

• AD FS و اصطلاحات مبتنی بر ادعا AD FS and claims-based terminology

برنامه ریزی استقرار ADFS خود Planning your ADFS deployment

• نمای کلی ماژول Module Overview

• نوع فروشگاه پیکربندی برای استفاده Type of Configuration Store to Use

• محل قرار دادن ADFS و سرورهای پروکسی Where to Place ADFS and Proxy Servers

• برنامه ریزی ظرفیت برای سرورهای ADFS Capacity Planning for ADFS Servers

• وضوح DNS برای ADFS Farm DNS Resolution for ADFS Farm

• الزامات گواهینامه Certificate Requirements

استقرار ADFS Servers Farm در Azure Deploying ADFS Servers Farm in Azure

• نمای کلی ماژول Module Overview

• آماده سازی VNET و Subnets در Azure Preparing VNET and Subnets in Azure

• ایجاد NSG در Azure Creating NSGs in Azure

• استقرار VM ها برای Domain Controller ها و ADFS در Azure Deploying VMs for Domain Controllers and ADFS in Azure

• نصب اکتیو دایرکتوری Installing Active Directory

• نصب خدمات گواهی Installing Certificate Services

• نصب ADFS Farm با استفاده از WID Installing ADFS Farm using WID

• نصب سرور دوم ADFS در Farm Installing Second ADFS server in Farm

• پیکربندی Load Balancer در Azure برای ADFS Farm Configuring a Load Balancer in Azure for ADFS Farm

پیکربندی ADFS در یک سازمان واحد Configuring ADFS in a Single Organization

• نمای کلی ماژول Module Overview

• اعتماد ارائه دهنده ادعا و اعتماد طرف متکی Claim Provider Trust and Relying Party Trust

• نصب نقش وب سرور Installing Web Server Role

• نصب یک نمونه برنامه کاربردی آگاه Installing a Sample Claim Aware Application

• ایجاد اعتماد طرف متکی در ADFS Creating Relying party trust in ADFS

• ادعاها و انواع ادعاها چیست What are claims and claim types

• قوانین ادعا چیست What are Claim rules

• نحوه پردازش قوانین ادعا در خط لوله ادعا How Claim rules are processed in Claim Pipeline

پیکربندی ADFS در یک کسب و کار به تجارت (B2B) Configuring ADFS in a Business to Business (B2B)

• نمای کلی ماژول Module Overview

• درک سناریوی ما Understanding Our Scenario

• استقرار AD FS در یک سازمان شریک Deploying AD FS in a partner Organisation

• فدرال کردن دو سازمان از طریق ADFS Federating two Organisations via ADFS

• مدیریت ادعاها در سراسر سازمان ها Managing claims across Organizations

• درک کشف قلمرو خانه Understanding home realm discovery

• نصب ADFS Proxy یا WAP Installing ADFS Proxy or WAP

• انتشار ADFS از طریق اینترنت با استفاده از WAP Publishing ADFS over Internet using WAP

WS-Fed، SAML، OAuth و OpenID Connect WS-Fed, SAML, OAuth and OpenID Connect

• نمای کلی ماژول Module Overview

• آشنایی با WS-fed، SAML، OAuth به اصطلاح Layman Understanding WS-fed, SAML, OAuth in Layman Terms

• رمزگشایی Ws-Fed، SAML و OAuth Decoding Ws-Fed, SAML & OAuth

• درک OAuth Flow و OpenID Connect Understanding OAuth Flow And OpenID Connect

فدراسیون هویت با استفاده از Azure AD Identity Federation using Azure AD

• نمای کلی ماژول Module Overview

• Azure AD به عنوان یک ارائه دهنده هویت Azure AD as an Identity Provider

• ثبت دامنه سفارشی در Azure AD Register a Custom Domain in Azure AD

• فدرال Azure AD با ADFS برای احراز هویت Federating Azure AD with ADFS for authentication

• تست احراز هویت فدرال Testing of Federated authentication

• همگام سازی هش رمز عبور یا PHS را به عنوان پشتیبان تنظیم کنید Setup Password Hash Synchronization or PHS as a backup

• به همگام سازی هش رمز عبور بروید Switch to Password Hash Synchronization

• به فدراسیون برگردید Switch back to Federation

• آشنایی با احراز هویت عبور از طریق (PTA) Understanding Pass Through Authentication (PTA)

• سوئیچ به Pass Through Authentication (PTA) - قسمت 1 Switch to Pass Through Authentication (PTA)- Part 1

• درک بدون درز Single Sign-On Understanding Seamless Single Sign-On

• تست Azure AD Seamless Single Sign On - Staged Migration Testing Azure AD Seamless Single Sign On - Staged Migration

• سوئیچ به Pass Through Authentication (PTA) - قسمت 2 Switch to Pass Through Authentication (PTA)- Part 2

همکاری Azure AD B2B و هویت های B2C Azure AD B2B Collaboration and B2C Identities

• نمای کلی ماژول Module Overview

• Azure AD B2C توضیح داده شده است Azure AD B2C Explained

• Azure AD B2C Tenant ایجاد کنید Create Azure AD B2C Tenant

• یک نمونه برنامه را در Azure AD B2C ثبت کنید Register a sample application in Azure AD B2C

• یک جریان کاربر در برنامه ایجاد و آزمایش کنید Create and Test a User Flow in Application

• فیس بوک را به عنوان یک ارائه دهنده هویت در برنامه اضافه کنید Add Facebook as an Identity Provider in Application

• همکاری Azure AD B2B توضیح داده شد Azure AD B2B Collaboration Explained

• نوع حساب‌های مهمان پشتیبانی شده و جریان احراز هویت در B2B Type of Guest Accounts Supported and Authentication Flow in B2B

• دعوت از کاربر خارجی برای همکاری B2B Invite external user for B2B collaboration

• Google را به عنوان ارائه دهنده هویت برای کاربران مهمان B2B اضافه کنید Add Google as an identity provider for B2B guest users

• احراز هویت یکباره رمز عبور را برای کاربر مهمان B2B فعال کنید Enable One-time passcode authentication for B2B Guest User

• متشکرم Thank You