AD FS 작업
Important
Microsoft는 AD FS의 최신 버전으로 업그레이드하는 대신 Microsoft Entra ID로 마이그레이션하는 것을 강력히 권장합니다. 자세한 내용은 AD FS 서비스 해제를 위한 리소스를 참조하세요.
이 문서에는 AD FS에 대한 모든 설명서 작업 목록이 포함되어 있습니다.
서비스 구성
- AD FS 및 WAP 2016의 SSL 인증서 관리 업데이트
- AD FS 신속 복원 도구
- AD FS의 인증서 인증에 대한 대체 호스트 이름 바인딩 구성
- 특성 저장소 추가
- AD FS 2019로 HTTP 보안 응답 헤더 사용자 지정
- 관리자가 아닌 사용자에게 AD FS Powershell Commandlet 액세스 위임
- SQL 및 주소 대기 시간 미세 조정
- AlwaysOn 가용성 그룹
- KDFv2란?
Authentication Configuration(인증 구성)
강력한 인증(MFA) & 암호 없는 인증Password-less
잠금 보호
정책 구성
Kerberos & 인증서 인증
디바이스
권한 부여 구성
RPT & CPT 구성
- LDAP 디렉터리에 저장된 사용자를 인증하도록 AD FS 구성
- 클레임 규칙 구성
- 클레임 공급자 트러스트 만들기
- 비 클레임 인식 신뢰 당사자 트러스트 만들기
- 신뢰 당사자 트러스트 만들기
- 집계된 페더레이션 공급자(예: InCommon)와 함께 작동하도록 AD FS 구성
로그인 환경 구성
- AD FS 2016 Single Sign On 설정 구성
- AD FS 페이지 지정된 로그인 구성
- AD FS 사용자 로그인 사용자 지정 구성
- 암호 만료 클레임을 보내도록 AD FS 구성
- WIA를 지원하지 않는 디바이스에 대한 인트라넷 폼 기반 인증 구성