Partager via


Vue d'ensemble du déploiement

Le système de cet exemple est déployé sur trois domaines et contient les ordinateurs suivants :

Domaine ORCH.com

  • Contrôleur de domaine ORCH

  • HIS1, le serveur HISSO

  • HIS2, le serveur secret master

  • HIS3, la base de données d'administration

    Domaine SQL.com

  • Contrôleur de domaine SQL

  • SQL2, la base de données SSO

    Domaine HIS.com

  • Contrôleur de domaine HIS

  • Base de données HIS4

    Les points clés qui définissent ce déploiement sont les suivants :

  • Les domaines ORCH.com et SQL.com entretiennent une relation d'approbation sélective bidirectionnelle.

  • Le ORCH.com de domaine est configuré en tant que niveau fonctionnel Windows Server natif.

  • Tous les services SSO sont exécutés sous un compte d'utilisateur du domaine ORCH.com (Orch\SSOSvcUser). L'utilisateur dispose des autorisations d'accès à l'ordinateur SQL2 du domaine SQL.com. La transition de protocole et la délégation contrainte sont également configurées pour l'utilisateur au sein du domaine ORCH.com.

  • Un autre utilisateur du domaine ORCH.com (Orch\TestAppUser) est configuré pour exécuter des programmes de test. La transition de protocole et la délégation contrainte sont également configurées pour cet utilisateur.

    Pour obtenir une description du processus de déploiement, consultez Processus de déploiement.

Voir aussi

Déploiement sécurisé de l’authentification unique d’entreprise
Processus de déploiement