6. 6
本日のテーマと内容
AD FS 2.0 を使用して、 Windows Azure 上に展開した アプリケーショ
ン への シングルサインオン を構成します。
1.AD FS 2.0 のインストールおよび環境設定
2.Windows Azure の環境設定
3.クレームを認識するアプリケーションの作成
4.アプリケーションを Windows Azure 上に展開
途中、操作をお手伝いいただくこともあります。
3 .5 時間~4時間を要しますが、根性でのりきりましょう!
何かと難解な AD FS 2.0 の概念と操作方法を、
実際の構築手順を体験しながら理解しましょう
7. 7
Agenda
[ 構築作業 前篇 ] インフラ編
1.AD FS 2.0 の基礎知識
2.これから作成する環境について
3.AD FS 2.0 のセットアップ
a. WinSv 2008 R2 のセットアップ
b. Active Directory のセットアップ
c. SQL Server のセットアップ
d. IIS のインストールと構成
e. NLB のインストールと設定
f. AD FS 2.0 用証明書の準備
g. IIS の SSL を有効化
h. AD FS 2.0 のインストール
i. AD FS 2.0 初期構成の準備
j. AD FS 2.0 の初期構成
4.AD FS 2.0 管理コンソールについ
て
[ 構築作業 中編 ] アプリケーショ
ン編
5.クレーム対応アプリとは ?
6.クレーム対応アプリの作成と展開
~ オンプレミス編
a. 展開先 IIS の準備
b. 開発環境の準備
c. アプリケーションの開発
d. IIS にアプリを展開
5.クレーム対応アプリの作成と展開
~クラウド編
a. Windows Azure の準備
b. アプリケーションの開発
c. Windows Azure にアプリケーションを
展開
[ 構築作業 後編 ] AD FS Deep Dive
8.クレームパイプラインとクレーム
ルール
9.カスタムルールの設定
10.AD FS 2.0 の監査
8. 8
AD FS 2.0AD FS 2.0 の基礎知識の基礎知識
AD FS 2.0AD FS 2.0 の役割と目的について復習しておきましょうの役割と目的について復習しておきましょう
21. 21
AD FS 2.0 関連コンポーネントの配置と役割
intranet DMZ
AD FS
loadbalance
AD DS
認証
STS
構成 DB
構成 DB
AD FS PROXY
loadbalance
R-PROXY
STS : Security Token Services
R-PROXY : Reverse Proxy
Internet
クレーム
ストア
cluster
AD DS or
SQL Server or
ldap services
23. 23
システム構成図
AD DS
AD FS 2.0
SQL 2008 R2
Azure SDK
AD FS 2.0
DNS
Application
VS 2010
WIF SDK
Azure Tools
NLB
システムの特徴
•AD FS 2 台構成( NLB を使用)
•構成 DB として SQL Server を使用
基本構成情報
•ドメイン名 : tf.com
•管理者 : administrator
•管理者パスワード: P@ssw0rd
tf20101102-01 tf20101102-02 tf20101102-03 tf20101102-VS
IIS IIS
IIS
tfadfs
ApplicationApplication
24. 24
手順概要
1. Windows Server 2008 R2 のインストールと構成
2. Active Directory のインストールと構成
3. SQL Server のインストール
4. IIS のインストール
5. Windows Azure サブスクライブ
6. NLB のインストールと構成
7. AD FS 2.0 展開の準備
8. AD FS 2.0 のインストールと初期構成
9. アプリケーションの開発
10. Windows Azure 上にアプリケーションを展開
11. クレームルールのカスタマイズ
済
済
済
済
済
解
説 構
築
25. 25
AD FS 2.0AD FS 2.0 のセットアップのセットアップ
a. WinSv 2008 R2 のセットアップ
b. Active Directory のセットアップ
c. SQL Server のセットアップ
d. IIS のインストールと構成
f. NLB のインストールと設定
g. AD FS 2.0 用 証明書の準備
h. IIS の SSL を有効化
i. AD FS 2.0 のインストール
j. AD FS 2.0 初期構成の準備
⑪ AD FS 2.0 の初期構成