チェックリスト: フェデレーション サーバー プロキシのセットアップ
このチェックリストには、Active Directory フェデレーション サービス (AD FS) のフェデレーション サーバー プロキシ ロールに対して Windows Server® 2012 を実行するサーバーを準備するための展開タスクが含まれています。
注意
このチェックリストのタスクは順番に実行してください。 参照リンクによって手順に移動した場合は、このチェックリストの残りのタスクを進めることができるように、その手順の作業が完了したらこのトピックに戻ります。
チェックリスト: フェデレーション サーバー プロキシのセットアップ
タスク | リファレンス |
---|---|
AD FS フェデレーション サーバー プロキシの展開を開始する前に、AD FS 展開トポロジの種類と、関連するサーバー配置とネットワーク レイアウトに関する推奨事項を確認してください。 | ![]() |
AD FS 容量計画ガイダンスを確認して、ご利用の実稼働環境で使用する必要があるフェデレーション サーバー プロキシの適切な数を決定します。 | ![]() |
ご利用の展開に対して単一のフェデレーション サーバー プロキシの方が適切かまたはフェデレーション サーバー プロキシ ファームの方が適切かを判断します。 注: フェデレーション サーバーは、フェデレーション サーバープロキシの役割も実行します。 | ![]() |
この新しいフェデレーション サーバー プロキシを、アカウント パートナー組織の境界ネットワークに作成するかまたはリソース パートナー組織に作成するかどうかを決定します。 | ![]() |
フェデレーション サーバー プロキシになるコンピューターに AD FS をインストールする前に、サーバー認証証明書を取得し、(フェデレーション サーバー プロキシ ファームの場合)、ファーム内のすべてのサーバーで証明書を追加または共有することの重要性について確認してください。 | ![]() |
フェデレーション サーバーとフェデレーション サーバー プロキシの名前解決が成功するために、境界ネットワーク内のドメイン ネーム システム (DNS) を更新する方法に関する AD FS 設計ガイドの情報を確認します。 | ![]() |
フェデレーション サーバー プロキシがドメインに参加する必要があるかどうかを判断します。 フェデレーション サーバー プロキシはドメインに参加する必要はありませんが、ドメインに参加している場合は、リモート管理と グループ ポリシー機能を使用して管理する方が簡単です。 | ![]() |
境界ネットワーク内の DNS インフラストラクチャの構成方法に応じて、組織にフェデレーション サーバー プロキシを展開する前に、右側のトピックのいずれかの手順を実行します。 注: 両方の手順を実行しない。 フェデレーション サーバー プロキシの名前解決の要件を確認し、組織の要件に最適な手順を判断します。 | ![]()
|
サーバー認証証明書を取得した後、フェデレーション サーバー プロキシの既定の Web サイトの インターネット インフォメーション サービス (IIS) にその証明書をインストールする必要があります。 | ![]() |
(オプション) 証明機関 (CA) からサーバー認証証明書を取得する代わりに、IIS を使用してフェデレーション サーバー プロキシのサンプル証明書を取得できます。 IIS は信頼されたソースから発信されない自己署名証明書を生成するため、次のシナリオでのみ、IIS を使用して自己署名証明書を作成します。 - サーバーと限られた既知のユーザー グループ間で Secure Sockets Layer (SSL) チャネルを作成する必要がある場合 |
![]() |
フェデレーション サーバー プロキシになるコンピューターにフェデレーション サービス プロキシの役割サービスをインストールします。 | ![]() |
AD FS フェデレーション サーバー プロキシ構成ウィザードを使用して、フェデレーション サーバー プロキシ ロールで動作するコンピューター上で、AD FS ソフトウェアを構成します。 | ![]() |
イベント ビューアーを使用して、フェデレーション サーバー プロキシ サービスが起動していることを確認します。 | ![]() |