एडीएएम, सक्रिय निर्देशिका, एलडीएपी, एडीएफएस, पहचान

Question

एडीएएम, सक्रिय निर्देशिका, एलडीएपी, एडीएफएस, विंडोज पहचान, कार्डस्पेस और कौन सा सर्वर (विंडोज 2003, विंडोज 2008) के बीच अंतर/संबंध क्या है?

Answer 1

सक्रिय निर्देशिका विंडोज डोमेन को प्रशासित करने और उपयोगकर्ताओं के बारे में विवरण जैसे संबंधित सूचनाओं को संग्रहीत करने के लिए एक सर्वर घटक है। यह नेटवर्क प्रोटोकॉल एलडीएपी, डीएनएस, सीआईएफएस और केर्बेरोज के कार्यान्वयन प्रदान करता है। यह बाद के मामले में कुछ संशोधनों के साथ विंडोज सर्वर 2003 के साथ ही विंडोज सर्वर 2008 का हिस्सा है।

एडीएएम सक्रिय निर्देशिका के छोटे भाई की तरह कुछ हद तक था। इसमें केवल एलडीएपी का कार्यान्वयन शामिल था। विंडोज सर्वर 2008 के साथ इसका नाम बदलकर एलडीएस, लाइटवेट डायरेक्टरी सर्विसेज रखा गया। एडीएएम/एलडीएस विंडोज के गैर-सर्वर संस्करणों पर भी स्थापित किया जा सकता है।

एलडीएपी एक निर्देशिका सेवा के डेटा को प्रशासित करने के लिए एक प्रोटोकॉल है। एक निर्देशिका सेवाओं के भीतर डेटा एक पदानुक्रमिक तरीके से एक पेड़ में संग्रहीत किया जाता है। उस पेड़ के भीतर प्रविष्टियों में विशेषताओं का एक सेट हो सकता है जहां प्रत्येक का नाम और मूल्य होता है। इनका उपयोग उपयोगकर्ता के संबंधित सूचनाओं जैसे उपयोगकर्ता नाम, पासवर्ड, ईमेल पते आदि को संग्रहीत करने के लिए किया जाता है, क्योंकि इस उद्देश्य के लिए मानकीकृत स्कीमा हैं और यह व्यापक रूप से अनुप्रयोगों द्वारा समर्थित है।

एडीएफएस एक ऐसी तकनीक है जो एक पहचान संघ के भीतर वेब अनुप्रयोगों के उपयोगकर्ताओं के लिए सिंगल साइन-ऑन सक्षम करती है। एक बहुत ही कम रूप में: दो संगठनों की कल्पना करें जिनके उपयोगकर्ता डेटा को सक्रिय निर्देशिका में संग्रहीत किया गया है। अब प्रत्येक संगठन अन्य संगठनों के उपयोगकर्ताओं को अपने वेब अनुप्रयोगों तक पहुंच देना चाहता है, लेकिन इस प्रतिबंध के साथ कि उपयोगकर्ता डेटा को न तो कॉपी किया जाना चाहिए और न ही दूसरे संगठन के लिए पूरी तरह से सुलभ होना चाहिए। एडीएफएस की समस्या का समाधान हो सकता है। पूरी तरह से समझने से पहले & शोध पढ़ने के एक घंटे की आवश्यकता हो सकती है।

Answer 2

बस ऊपर अंतराल में भरने के लिए:

ADFS एक STS (सुरक्षा टोकन सेवा) का एक उदाहरण है। एक दूसरे के साथ विश्वास संबंध रखने के लिए एसटीएस को कॉन्फ़िगर किया जा सकता है। कल्पना करें कि आपके पास ऐसी कंपनी है जिसमें केवल आंतरिक उपयोगकर्ता हैं और वे बाहरी उपयोगकर्ताओं तक विस्तार करना चाहते हैं। इसका मतलब है कि सभी बाहरी उपयोगकर्ताओं को पंजीकरण करना होगा, उपयोगकर्ता नाम, पासवर्ड आदि प्राप्त करना होगा। शायद कंपनी इन सभी चीजों को स्टोर नहीं करना चाहती है। उन्हें एहसास है कि उनके अधिकांश बाहरी उपयोगकर्ताओं के पास पहले से ही एक ओपनआईडी खाता है। इसलिए वे अपने एडीएफएस को एक एसटीएस के साथ संघीय (ट्रस्ट) करते हैं जो ओपनआईडी प्रमाण-पत्र स्वीकार करता है।

जब कोई बाहरी उपयोगकर्ता कंपनी वेबसाइट तक पहुंचना चाहता है, तो उनसे पूछा जाता है कि वे किस प्रकार के उपयोगकर्ता ड्रॉप डाउन के माध्यम से हैं। वे ओपनआईडी का चयन करते हैं। तब उन्हें ओपनआईडी साइट पर ले जाया जाता है जहां वे प्रमाणीकृत होते हैं। उपयोगकर्ता को फिर से हस्ताक्षरित टोकन के साथ कंपनी एडीएफएस पर रीडायरेक्ट किया जाता है जिसमें कहा गया है कि ओपनआईडी ने उपयोगकर्ता को प्रमाणित किया है। चूंकि एक ट्रस्ट रिलेशनशिप है, इसलिए एडीएफएस प्रमाणीकरण स्वीकार करता है और उपयोगकर्ता को वेब साइट तक पहुंचने की अनुमति देता है।

ओपनआईडी प्रमाण-पत्रों में से कोई भी कंपनी द्वारा संग्रहीत नहीं किया जाता है।

प्रभावी रूप से, आपने आउटसोर्स प्रमाणीकरण किया है।

एडीएफएस वर्तमान में विंडोज सर्वर 2008 आर 2 पर चलता है।

के लिए विंडोज पहचान (एडीएफएस के संदर्भ में) मुझे लगता है कि आप Windows Identity Foundation (WIF) के बारे में पूछ रहे हैं। यह अनिवार्य रूप से एक सेट है।एनईटी कक्षाएं जिन्हें वीएस का उपयोग करके एक परियोजना में जोड़ा जाता है जो एप्लिकेशन को "जागरूक दावा" बनाता है। FedUtil नामक एक वीएस उपकरण है जो एक एसटीएस के लिए आवेदन करता है और प्रदान किए जाने वाले दावों का वर्णन करता है। (दावा एक विशेषता है उदा। नाम, डीओबी इत्यादि) जब कोई उपयोगकर्ता एप्लिकेशन तक पहुंचता है, तो वाईआईएफ उपयोगकर्ता को मैप किए गए एसटीएस पर रीडायरेक्ट करता है जहां उपयोगकर्ता लॉग इन करता है। डब्ल्यूआईएफ तब दावों के सेट के साथ एप्लिकेशन प्रदान करता है। इनके आधार पर, एप्लिकेशन उपयोगकर्ता दावों के आधार पर प्रवाह को बदल सकता है। जैसे संपादक के मूल्य के साथ दावा प्रकार के रोल वाले उपयोगकर्ता केवल पृष्ठों को बदल सकते हैं।

डब्ल्यूआईएफ एक एक्सेस मैनेजर के रूप में भी कार्य कर सकता है। केवल संपादक ही इस पृष्ठ तक पहुंच सकते हैं। अन्य उपयोगकर्ताओं को बस एक त्रुटि प्राप्त होती है।

डब्ल्यूआईएफ में, एक आवेदन को "रिलीइंग पार्टी" (आरपी) के रूप में जाना जाता है।

वी.एस. अंदर WIF विस्टा या विंडोज 7

की आवश्यकता है के बाद से एसटीएस एक-दूसरे के साथ फ़ेडरेटेड हो सकता है, प्रत्येक एसटीएस दावों के एक समूह प्रदान कर सकते हैं।

उदा। उपर्युक्त उदाहरण में, ओपनआईडी एसटीएस उपयोगकर्ता का नाम प्रदान कर सकता है जबकि कंपनी एडीएफएस जानकारी प्रदान कर सकती है जो कंपनी में ओपनआईडी जैसी भूमिका के अनुरूप नहीं है।

Cardspace डिजिटल पहचान के माध्यम से प्रमाणित करने के लिए एक तंत्र है। एक सक्षम एप्लिकेशन आपको अपने "कार्ड" में से किसी एक को चुनकर लॉगिन करने के लिए कह सकता है, जिसमें से एक उदाहरण हो सकता है। आपका व्यक्तिगत एक्स 50 9 प्रमाणपत्र। एप्लिकेशन तब इसे संग्रहीत प्रमाणपत्रों के खिलाफ जांच करेगा।

फरवरी 2011 में, माइक्रोसॉफ्ट ने घोषणा की कि वे अब विंडोज कार्डस्पेस उत्पाद विकसित नहीं करेंगे।