Vue d'ensemble du déploiement
Le système de cet exemple est déployé sur trois domaines et contient les ordinateurs suivants :
Domaine ORCH.com
Contrôleur de domaine ORCH
HIS1, le serveur HISSO
HIS2, le serveur secret master
HIS3, la base de données d'administration
Domaine SQL.com
Contrôleur de domaine SQL
SQL2, la base de données SSO
Domaine HIS.com
Contrôleur de domaine HIS
Base de données HIS4
Les points clés qui définissent ce déploiement sont les suivants :
Les domaines ORCH.com et SQL.com entretiennent une relation d'approbation sélective bidirectionnelle.
Le ORCH.com de domaine est configuré en tant que niveau fonctionnel Windows Server natif.
Tous les services SSO sont exécutés sous un compte d'utilisateur du domaine ORCH.com (Orch\SSOSvcUser). L'utilisateur dispose des autorisations d'accès à l'ordinateur SQL2 du domaine SQL.com. La transition de protocole et la délégation contrainte sont également configurées pour l'utilisateur au sein du domaine ORCH.com.
Un autre utilisateur du domaine ORCH.com (Orch\TestAppUser) est configuré pour exécuter des programmes de test. La transition de protocole et la délégation contrainte sont également configurées pour cet utilisateur.
Pour obtenir une description du processus de déploiement, consultez Processus de déploiement.
Voir aussi
Déploiement sécurisé de l’authentification unique d’entreprise
Processus de déploiement