সুতরাং আমাকে বলা হয়েছে যে আমাদের পিএইচপি অ্যাপ্লিকেশনটির এডিএফএস ব্যবহার করে প্রমাণীকরণ সমর্থন করতে পারে।
অ-মাইক্রোসফ্ট ব্যক্তির জন্য, এডিএফএস কী?
এটি এলডিএপি-র মতো কীভাবে আলাদা?
এটা কিভাবে কাজ করে? কোন এডিএফএস সার্ভারের একটি সাধারণ অনুরোধে কোন ধরণের তথ্য অন্তর্ভুক্ত করা হবে? এটি প্রমাণীকরণ এবং অনুমোদন উভয়ের জন্যই ডিজাইন করা হয়েছে?
এডিএফএস সার্ভারগুলি সাধারণত ইন্টারনেট থেকে অ্যাক্সেসযোগ্য হয় (যেখানে কর্পোরেট এডি ডোমেন নিয়ন্ত্রকরা থাকবেন না)?
আমি কয়েকটি টেকনেট ডকস পড়ার চেষ্টা করেছি, তবে এটি মাইক্রোসফ্ট-স্পিক দ্বারা পরিপূর্ণ যা অত্যন্ত সহায়ক নয়।
উইকিপিডিয়া আরও ভাল (নীচে দেখুন), তবে সম্ভবত সার্ভারফল্ট সম্প্রদায়ের কিছু শূন্যস্থান পূরণ করতে পারে।
অ্যাক্টিভ ডিরেক্টরি ফেডারেশন সার্ভিসেস (এডিএফএস) মাইক্রোসফ্ট দ্বারা নির্মিত একটি সফ্টওয়্যার উপাদান যা উইন্ডোজ সার্ভার অপারেটিং সিস্টেমে ইনস্টল করা যেতে পারে ব্যবহারকারীদের সাংগঠনিক সীমানা জুড়ে অবস্থিত সিস্টেম এবং অ্যাপ্লিকেশনগুলিতে একক সাইন-ইন অ্যাক্সেস সরবরাহ করতে। এটি অ্যাপ্লিকেশন সুরক্ষা বজায় রাখতে এবং সংঘবদ্ধ পরিচয় প্রয়োগের জন্য দাবি-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ অনুমোদনের মডেল ব্যবহার করে।
দাবি-ভিত্তিক প্রমাণীকরণ হ'ল বিশ্বস্ত টোকেনের মধ্যে থাকা তার পরিচয় সম্পর্কিত দাবির সেটগুলির ভিত্তিতে কোনও ব্যবহারকারীকে প্রমাণীকরণের প্রক্রিয়া।
এডিএফএসে, দুটি সুরক্ষার ক্ষেত্রের মধ্যে বিশ্বাস স্থাপনের মাধ্যমে দুটি সংস্থার মধ্যে পরিচয় ফেডারেশন প্রতিষ্ঠিত হয়। একদিকে একটি ফেডারেশন সার্ভার (অ্যাকাউন্টস সাইড) অ্যাক্টিভ ডিরেক্টরি ডোমেন পরিষেবাগুলিতে মানক মাধ্যমের মাধ্যমে ব্যবহারকারীকে প্রমাণীকরণ করে এবং তারপরে তার পরিচয় সহ ব্যবহারকারী সম্পর্কে একাধিক দাবি সম্বলিত একটি টোকেন দেয়। অন্যদিকে, সংস্থানগুলি, অন্য ফেডারেশন সার্ভার টোকেনকে বৈধতা দেয় এবং দাবি করা পরিচয় স্বীকার করার জন্য স্থানীয় সার্ভারগুলির জন্য অন্য একটি টোকেন জারি করে। এটি কোনও সিস্টেমকে ব্যবহারকারীকে সরাসরি সিস্টেমে প্রমাণীকরণের প্রয়োজন ব্যতীত এবং দুটি সিস্টেম ব্যবহারকারীর পরিচয় বা পাসওয়ার্ডের একটি ডেটাবেস ভাগ করে না দিয়ে অন্য সুরক্ষা রাজ্যের অন্তর্ভুক্ত এমন কোনও ব্যবহারকারীকে তার সংস্থান বা পরিষেবাগুলিতে নিয়ন্ত্রিত অ্যাক্সেস সরবরাহ করতে দেয়।
অনুশীলনে এই পদ্ধতির ব্যবহারকারী সাধারণত নিম্নলিখিত হিসাবে অনুভূত হয়:
- ব্যবহারকারী তাদের স্থানীয় পিসিতে লগইন করে (যেমন তারা সাধারণত সকালে কাজ শুরু করার সময় করত)
- ব্যবহারকারীর অংশীদার সংস্থার এক্সট্রানেট ওয়েবসাইটে তথ্য অর্জন করতে হবে - উদাহরণস্বরূপ মূল্য নির্ধারণ বা পণ্যের বিবরণ অর্জন করতে
- ব্যবহারকারী অংশীদার সংস্থা এক্সট্রানেট সাইটে নেভিগেট করে - উদাহরণস্বরূপ: http://example.com
- অংশীদার ওয়েবসাইটের এখন টাইপ করার জন্য কোনও পাসওয়ার্ডের প্রয়োজন নেই - পরিবর্তে, ব্যবহারকারীর শংসাপত্রগুলি এডি এফএস ব্যবহার করে অংশীদার এক্সট্রানেট সাইটে পাস করা হয়
- ব্যবহারকারী এখন অংশীদার ওয়েবসাইটে লগইন হয়েছে এবং 'লগ ইন' ওয়েবসাইটের সাথে ইন্টারঅ্যাক্ট করতে পারে
Https://en.wikedia.org/wiki/Active_Directory_Fedration_Services থেকে