Purple Moon Herbs and Studies : Herb - Cherry Tree : Educating Veterinarians and Pet-Lovers on Western Herbal Medicine
Cherry Tree (Prunus serotina) is a herb with " Hoe om te installeer Active Directory Federasie Dienste 2.0
Hoe op te spoor as 'n lêer oopgemaak is? "
En nou Toooooooooooodooooo die proses (is baie lank, maar moenie paniekerig raak nie as jy volg die stappe wat nou sal jy nie versuim om enigiets).
1.-bediener loop Windows Server 2008 R2 Standard (verkieslik Enterprise), 2 Ghz CPU en 2 GB RAM.
2 - Die bediener moet onmisbaar bygevoeg word by die domein en die nuutste security patches.
3 - toegang tot Google Apps administrateur af te hê.
4 - Het jy toegang tot die bediener in die administrateur af.
Wanneer ons klaar die bogenoemde stap sal die installering van die funksie. NET Framework 3.5.1As jy nie 'n Windows 2008 R2 want met R2 en installeer dit outomaties voortgaan na die volgende stap.
Wanneer ons die bogenoemde stappe gedoen begin dan 2 om te aflaai en installeer Active Directory Federasie Dienste 2.0
Nou dat ons die geïnstalleerde basis om enige entiteit voortgaan om spesifieke instellings vir Google Apps op te stel te begin
Die eerste ding om te doen is Self geteken Sertifikaat vir kommunikasie tussen ADFS en Google Apps soos volg:
Toegang Internet Information Services (IIS) reg van die bediener of die opening van die program: Inisiasie -> Tools administratiewe -> IIS (Web Server)
Ubicaros op die bediener in die IIS
In die besonderhede skerm pers dubbel kliek op Server sertifikate.
Klik op Skep Self-ondertekende sertifikaat in die Aksies Pane.
Vul die veld Spesifiseer 'n vriendelike naam vir die sertifikaat met die volgende naam vir 'n voorbeeld: adfs.gapps Klik op OK.
In die pleister paneel het ons beweeg na Sites -> Standaard webwerf.
Klik op Bindings en el Aksies paneel.
Verwyder alle Site bindings huidige en klik dan op Voeg by.
Kies https af in die tipe en kies die sertifikaat wat jy nou net gemaak het.
Nou sal ons Stel die ADFS bediener as alleenstaande Federasie Server.
Toegang tot die instrument Die AD FS Bestuur 2.0 geleë in Inisiasie -> Alle programme -> Systeembeheer -> Die AD FS Bestuur 2.0
Klik op 2.0 AD FS Federasie server configuration Wizard.
Kies Stand-alone Federasie bediener en kliek op Volgende.
Die volgende punt is om te skep Vertrou Party Trust.
Toegang tot die instrument Die AD FS Bestuur 2.0 geleë in Inisiasie -> Alle programme -> Systeembeheer.
Toegang Ad FS 2.0 -> Trust Verhoudings -> Vertrou Party Trusts
Klik op Voeg Vertrou Party Trust in die Aksies Pane.
Klik op Begin.
Kies Data in die hand oor die Vertrou party en kliek op Volgende.
Vertoon Naam: GoogleApps_SAML
Merk Aktiveer ondersteuning vir die SAML protokol 2.0-WebSSO
Vertrou party SAML SSO diens 2.0 URL: / ACS "> / ACS"> https://www.google.com/a/ <dominioGoogleApps> / ACS
Strona ufająca identyfikator zaufanie: google.com / / <dominioGoogleApps>
Klik op Voeg en kliek op Volgende.
Klik op Sluit para open die skerm wysig Eis Reëls.
Klik op Voeg reël.
Eis reël Naam: GoogleApps_SAML
Kies uit die dropdown kenmerk winkel: Active Directory
Kies uit die dropdown LDAP kenmerk: SAM-Rekening naam
Kies van die dropdown Outgoing Eis Tipe: Naam ID
Druk die Reg op Vertrou Party Trusts acabado de crear GoogleApps_SAML en kliek op Eiendomme.
Tab Gevorderde Kies uit die drop down opsie SHA-1 en kliek op OK.
Vir alles om behoorlik te werk wat ons nodig het om die self-signed sertifikaat wat ons vroeër met IIS te voer en dit uitvoer na 'n lêer vir later na die opstel van Google Apps met die opsie om SAML en gesertifiseer word om behoorlik te enkripteer kommunikasie.
Toegang AD FS 2.0 -> Diens -> Sertifikate.
Merk die sertifikaat geleë in Verborge ondertekening en kliek op Sien Sertifikaat Aksies Pane.
Tab Besonderhede kliek op Kopieer lêer.
Merk Base-gekodeerde 64 X.509 (CER) en kliek op Volgende.
File Name: C: \ SAML_GoogleApps.cer
Klik op OK en weer op OK.
Tot dusver het ons al hierdie bediener voltooi is, sal net SAML in staat stel om in die admin gevorderde Google Apps wat ek sal hieronder verduidelik, maar 'n bietjie verder te gaan, ek sal jou wys hoe IIS op te stel vir toegang tot Google die web nie die skerm verskyn pla jy seker dat jy toegang tot hierdie webwerf het geen versekering sertifikaat? en ons is 'n skerm met 'n rooi kruisie (ek dink jy weet wat ek sê).
Ons moet die volgende doen:
Terug in die hoofdeel van die Internet Information Server (IIS WEB) ubicaros op die bediener in die IIS
Klik op Voer.
Kies 'n sertifikaat wat bevestig is deur 'n verifieer entiteit soos VeriSign.
Tik die wagwoord en klik op OK.
Kies die sertifikaat en klik op spesiale verifikasie OK.
Nou het ons net Stel Enkel-aanteken op Google Apps al die voltooide stelsel te hê.
Toegang tot die admin in Google Apps ">"> Http :/ / www.google.com/a/ <dominioGoogleApps>
In die domein administrasie-paneel -> Gevorderde Tools
Klik op Stel 'n single sign-on (SSO).
MARCAD die boks Aktiveer Single Teken aan y rellenar los diferentes que se muestran Campos continuación:
Teken-in bladsy URL: <servidor die https:// ADFS> / adfs / LS
Teken bladsy URL: http://www.megacrack.es byvoorbeeld om aan te teken wanneer dit op hierdie site herlei word.
Verander wagwoord URL: http://www.megacrack.es of 'n bladsy wat spesiaal ontwerp om die toegang wagwoord te verander.
Voeg uitgevoer sertifikaat van ADFS genoem C: \ SAML_GoogleApps.cer (Vereiste is noodsaaklik dat ons die dieselfde aktiewe Gids Federasie gebruik het).
Merk Gebruik 'n domein spesifieke uitreiker (Dit is om te verhoed dat die domein verifikasie te gaan).
Wel, was nie so moeilik nie, jy doen?? Jejej, die waarheid is skrikwekkend, maar hey hoop dat jy gehelp het om die twyfel te verduidelik.
Is goed om 'n punt. (Vir diegene wat jy gebruik Chrome of Firefox op jou maatskappye) dwarsdeur hierdie proses sal nie help om te alle omdat dit nie op hierdie blaaiers werk vir 'n onderwerp van uitgebreide beskerming.
Internet Explorer nie verifikasie kwessies, maar Chrome of Firefox kan nie gevalideer moet word, soos ons dit regmaak? Vir die volgende te doen:
Toegang Internet Information Services (IIS) in die tak Sites -> Standaard webwerf -> adfs -> ls
Druk die regte knoppie op Windows verifikasie -> Gevorderde instellings.
Kies uit dropdown Uitgebreide beskerming die opsie Off
Ten slotte, al die probleme opgelos en die validering enkele teken op die werk sonder probleme.
Ek hou van hierdie artikel?
Selfs ek het 'n paar los punte, maar ek dink ek sal besluit oor die dae. Byvoorbeeld, 'n vraag dat ek laat in die lug en wat my ken, reageer asseblief.
Die self-signed sertifikaat wat ons in die IIS het 'n rak lewe van 1 jaar. Wat sal gebeur as hulle voldoen aan die hernuwingsdatum, 'n fout? En ons sal weer die proses van self-onderteken?
Ek het gevra vir validering elke keer as ek die leser boot?
Hoekom nie vang my bedryfstelsel geloofsbriewe en ek het elke keer as ek aanteken in te skryf?
Soos 'n beurs rekening te migreer na Google Apps. Sinkroniseer gebruiker inligting van Active Directory Google Apps. Hoe PST te laai Google Apps (Gmail) Verander die logo van Google Apps Verander Google Apps domein Hernuwing Tags: Active Directory, sertifikaat, Aktiveer enkele teken op Google Apps, in staat stel om SSO op gapps, Aktiveer SSO in Google Apps, SAML, single sign op, SSO	Binne die kategorie Active Directory, sertifikaat, Google Apps, Google Apps, IIS, Single Sign On. kan laat 'n boodskap, O un trackback vanaf jou eie webwerf.
4 Responses to "Single Sign On ADFS na Google Apps." Romeinse Joaquin Sê:
21st Februarie, by 2013 10: 36 am Die artikel "Single Sign On met ADFS na Google Apps" het my baie gehelp en is baie goed geskryf.
Met betrekking tot die vraag wat ek vra elke keer as ek opstarten validering van die leser?
Soos uitgevoer deur die implementering van ADFS O365 moet opgestel word deur die plaaslike beleid of domein die volgende richtlijn.
- Gebruiker stel.
- Windows Instellings
- Internet Explorer-onderhoud
- Veiligheid Zone en klassifikasie van inhoud - Voer die huidige opset van die sekuriteit sones - Button
- In die Internet Properties - Plaaslike Internet - enabled (spoor netwerk-webwerwe outomaties) en voeg die URL van ons bediener ADFS Groete
4th Maart by 2013 9: 53 pm Uitstekende tutoriaal, net wat ek nodig het. Ek verstaan ​​dat daar mense soos jy om jou kennis te deel en ons help beginners soos ek. Baie dankie
Tahir Abdullayev Sê:
7th Maart by 2013 2: 42 pm Thank you very much. My probleem opgelos heeltemal.
Fredrik "DXter" Jonsson Sê:
2nd Oktober, by 2013 12: 35 pm Xavier Hej!
Mitt namn är Fredrik "DXter" Jonsson och jag är av dom BTW utbildarna som i Sverige Haller professionella utbildningar ADFS.
Jag har din laaste artikel nu och jag finner Tyvärr Manga punkter eller som bor förändras felaktiga är direkt. Bland Annat:
1. Ger Enterprise Edition ingenting ADFS.
2. IIS, WIF, Ag Andra NET ADFS beroenden som du har inte behöver installera själv.. Det Gor grawe onder ADFS by installationen.
2. Du SKA inte behöver inte och skapa något självsignerat certifikat via IIS! ADFS och Google Apps kommunicerar Aldrig direkt emellan varandra, det är som Gor användaren detta via HTTP-aansture.
3. Certifikatnamn SKA inte till federerade het kopplingar Applicaties i sig.
4. ADFS SKA Aldrig installeras losstaande! Det är och är väldigt dumt orsakerna tot att av losstaande läget är borta ur ADFS 2.2!
5. Federationstjänsten SKA het ett publikt trustat certifikat.
6. Du använder ADFS teken ondertekening defaultgiltighetstider på och teken enkripsie. Huur så är detta generellt dumt och Bor utökas år tot ongeveer 5 Innan federationer upprättas!
7. Vertoning name federationer för Bor stok "snygga" och att LATTA Första betyder VAD dom. Detta DA Användare wees vaal annnat dessa vid GOP geïnisieer Sign Op.
8. Ek roep Reël så din väljer du SAM-rekening-Naam mappas in för att i Naam ID. Is dié är generellt väldigt dumt huur. Det är att du Mycket bättre använder E-pos attributet som är det då Kalla draf Allt e-postadress du ska ge Google Apps. 9. Du konfigurerar geïntegreer Single Sign in eindpunt URL som DIN emot federasie Google Apps. Detta Gor inte att Single Sign Out fungerar!
10. Andra aldrig bindings i direkt för ADFS IIS! Gor det i ADFS-konsollen, annars är aldrig ADFS medveten om detta!
11. Du Maste het och Samma aanmeld Teken uit i Google Apps URL ADFS Enkel Teken uit vir att SKA fungera.
12. Uitgebreide beskerming SKA EJ konfigureras IIS i, i Utan ADFS via PowerShell!
Var och så vänlig Kommer uppdatera din bloggpost jättebra BLI den! MVH
XHTML: Jy kan gebruik in die oorspronklike tags: <a href="" title=""> <abbr title = ""> <afkorting title = ""> <b> <blockquote noem = ""> <cite> <code> <del Datum tyd = ""> <em> <i> <q noem = ""> 
 <strike> <strong> " Hoe om te installeer Active Directory Federasie Dienste 2.0