Bilgi Bankası

Windows Server 2019 Active Directory Federation Services (ADFS) Kurulumu

Başlık: Windows Server 2019'da Active Directory Federation Services (ADFS) Kurulumu

Windows Server 2019, Active Directory Federation Services (ADFS) kurarak kimlik doğrulama ve erişim kontrolünü merkezi bir şekilde yönetme imkanı sunar. ADFS, kullanıcıların farklı bulut ve web uygulamalarına tek oturum açma (SSO) yeteneği kazanmasını sağlar. Bu makalede, Windows Server 2019'da ADFS'nin kurulumu ve yapılandırması adımlarını adım adım ele alacağız.

**1. Rol ve Özellikler Yöneticisi'nin Açılması:**

ADFS'yi kurmak için ilk adım, sunucunun Rol ve Özellikler Yöneticisi'ni açmaktır. Bu, sunucuya ADFS rolünü eklemek için gereklidir.

**2. ADFS Rolünün Eklenmesi:**

Rol ve Özellikler Yöneticisi'nde "Yeni Rol Ekle" seçeneğine tıklayın ve "Active Directory Federation Services" rolünü seçin. Kurulum sihirbazı, gerekli bileşenleri yüklemeniz için size rehberlik edecektir.

**3. SSL Sertifikasının Yüklenmesi:**

ADFS, güvenli bir şekilde iletişim kurmak için bir SSL sertifikası gerektirir. Kurulum sırasında veya sonrasında bir SSL sertifikası yükleyebilirsiniz.

**4. Servis Hesabının Seçilmesi:**

ADFS hizmeti için bir servis hesabı seçmeniz gerekecektir. Bu hesap, ADFS hizmetlerinin çalıştırılması için kullanılır.

**5. Federasyon Sunucusu Konfigürasyonu:**

ADFS kurulum sihirbazı, federasyon sunucusunun adını ve bağlanacak olan Active Directory hizmetini belirlemenizi isteyecektir. Ayrıca, federasyon sunucusunun arka planında kullanılacak veritabanını da seçmeniz gerekebilir.

**6. Token Şifreleme ve İmzalama Anahtarlarının Oluşturulması:**

ADFS, kimlik bilgilerini güvenli bir şekilde taşımak için token şifreleme ve imzalama anahtarları kullanır. Kurulum sihirbazı, bu anahtarları otomatik olarak oluşturabilir veya manuel olarak yapılandırmanıza izin verebilir.

**7. Bağlanacak Kaynakların Tanımlanması:**

ADFS, kimlik doğrulama ve yetkilendirme için bağlanacak kaynakları tanımlamanızı gerektirir. Bu kaynaklar genellikle bulut tabanlı uygulamalar veya diğer federasyon sunucuları olabilir.

**8. Kimlik Sağlayıcılarının Yapılandırılması:**

ADFS, kimlik sağlayıcılarını yapılandırarak kullanıcıların kimlik doğrulamasını sağlar. Yapılandırma, kullanıcıların doğrudan Active Directory veya diğer kimlik sağlayıcıları üzerinden oturum açmalarını sağlar.

**9. Gelişmiş Konfigürasyon Seçeneklerinin Ayarlanması:**

ADFS kurulum sihirbazı, gelişmiş konfigürasyon seçenekleri sunabilir. Bu seçenekler, belirli gereksinimlerinizi karşılamak için yapılandırma değişiklikleri yapmanıza olanak tanır.

**10. ADFS Sunucusunun Dağıtılması ve Test Edilmesi:**

ADFS kurulumu tamamlandıktan sonra, sunucuyu dağıtabilir ve ADFS'nin doğru bir şekilde çalıştığını test edebilirsiniz. Bu adım, ADFS'nin başarılı bir şekilde yapılandırıldığından emin olmanıza yardımcı olur.

Windows Server 2019'da ADFS'nin kurulumu ve yapılandırılması, kuruluşunuzun kimlik doğrulama ve erişim kontrolü gereksinimlerini karşılamak için güvenilir bir çözüm sağlar. Yukarıdaki adımları takip ederek, ADFS'yi başarıyla kurabilir ve yapılandırabilirsiniz. Bu, kuruluşunuzun bulut ve web uygulamaları arasında güvenli ve etkili bir kimlik yönetimi sağlamasına yardımcı olur.