Active Directory Federation Services (AD FS) désigne un service de fédération d’identité Microsoft qui émet des jetons de sécurité pour permettre le SSO entre domaines de confiance applicative.
Définition simple
Active Directory Federation Services (AD FS) désigne un service de fédération d’identité Microsoft qui émet des jetons de sécurité pour permettre le SSO entre domaines de confiance applicative. Ce terme appartient au vocabulaire Active Directory et aide à comprendre les schémas d’architecture, documentations produit, journaux et procédures d’administration.
À quoi ça sert ?
Son objectif principal est de authentifier des utilisateurs AD auprès d’applications utilisant des protocoles de fédération comme SAML ou WS-Federation. Son intérêt pratique dépend de l’architecture, du modèle de sécurité et des contraintes d’exploitation autour du composant.
Comment ça fonctionne ?
AD FS valide l’identité auprès d’Active Directory puis émet un jeton avec des claims vers une relying party. Des proxys/WAP peuvent publier le service à l’extérieur.
Points clés
- Périmètre : Un service de fédération d’identité Microsoft qui émet des jetons de sécurité pour permettre le SSO entre domaines de confiance applicative.
- Objectif opérationnel : Authentifier des utilisateurs AD auprès d’applications utilisant des protocoles de fédération comme SAML ou WS-Federation.
- Mécanisme : AD FS valide l’identité auprès d’Active Directory puis émet un jeton avec des claims vers une relying party. Des proxys/WAP peuvent publier le service à l’extérieur.
Points d’attention
Pour les applications compatibles, Microsoft recommande généralement d’évaluer une migration vers Microsoft Entra ID afin de réduire l’infrastructure de fédération on-premises.
En résumé
Active Directory Federation Services (AD FS) = un service de fédération d’identité Microsoft qui émet des jetons de sécurité pour permettre le SSO entre domaines de confiance applicative. On le rencontre lorsqu’il faut authentifier des utilisateurs AD auprès d’applications utilisant des protocoles de fédération comme SAML ou WS-Federation.