Adfs nedir?

Active Directory Federation Services (ADFS), kullanıcıların güvenli bir şekilde kimliklerini doğrulayarak farklı uygulamalara erişim sağlamalarına olanak tanıyan bir sistemdir. Bu sistem, özellikle organizasyonların dışındaki uygulamalarla entegrasyon sağlarken, kullanıcı deneyimini de iyileştirmeyi hedefler. ADFS, birçok bileşenden oluşarak kullanıcıların tek bir kimlik bilgisiyle çok sayıda kaynağa erişmesini kolaylaştırır. Böylece, hem güvenliğin artırılması hem de yönetim süreçlerinin basitleştirilmesi sağlanır.

Active Directory Federation Services (ADFS), Microsoft tarafından geliştirilen bir tek oturum açma (SSO) çözümüdür. 

ADFS'nin amacı, kullanıcıların diğer kimlik doğrulama protokollerini kullanamayan uygulamalara, kendi organizasyonlarının dışında da, kimlik doğrulaması yapılmış erişim sağlamalarını sağlamaktır. 

ADFS'nin temel bileşenleri:

ADFS'nin faydaları:

ADFS'nin sınırlamaları:

• Active Directory: Kimlik bilgilerinin depolandığı yer.
• Federasyon sunucusu: Kullanıcıların kimlik doğrulamasını yapar ve kimlik bilgilerine dayalı olarak güvenlik belirteçleri yayınlar.
• Federasyon Sunucu Proxy'si: İç ağ ile internet arasında bir geçit görevi görür.
• ADFS Web Sunucusu: Güvenlik belirteçlerini ve kimlik doğrulama çerezlerini yöneten web ajanını barındırır.

• Kullanıcıların tek bir set of kimlik bilgileri ile birçok uygulamaya ve bilgiye erişim sağlaması.
• Kimlik ve erişim yönetiminin merkezileştirilmesi.
• Güvenlik politikalarının uygulanması ve güçlü şifrelerin kullanılması.

• Fiziksel sunucuya erişim gerekliliği.
• Bakım ve güvenlik maliyetleri.