Web Application Proxy跟ADFS的關係

Web Application Proxy(WAP) 和Active Directory Federation Services(ADFS)是微軟提供的兩個相輔相成的技術, 主要用於加強應用程式的安全性和簡化使用者的存取控制, WAP和 ADFS結合使用, 提供了一個強大的解決方案來保護內部資源, 實現跨網域單點登入和多因子驗證, WAP 作為前端代理保護 ADFS伺服器不直接暴露在外部網路, 確保只有經過驗證的使用者才能存取內部應用程式, 而 ADFS則提供了靈活的身份驗證和同盟身份管理功能, 支持多種身份驗證機制和安全策略

w-studio.idv.tw

Web Application Proxy(WAP)

WAP是一個角色服務屬於 Windows Server的一部分, 主要用於提供對內部資源的安全遠程存取, 其主要功能包括:

1. 反向代理: WAP充當反向代理, 允許外部使用者通過它來存取內部的 Web應用程式而無需直接暴露內部網路w-studio.idv.tw

2. 預身份驗證: 在將請求轉發給內部資源之前 WAP可以執行預身份驗證, 這表示只有通過身份驗證的請求才會被轉發到內部伺服器

3. 多因子驗證: WAP支援多因子驗證增加安全性, 確保只有被授權的使用者才能存取內部資源

4. 單點登入 (SSO): 通過與 ADFS整合 WAP能夠實現單點登入, 允許使用者一次登入便可存取多個應用程式

Active Directory Federation Services(ADFS)

ADFS是一個身份驗證和同盟身份管理解決方案, 允許在不同安全網域之間實現單點登入, 其主要功能包括:

1. 同盟身份驗證: ADFS支援跨組織的身份驗證, 允許使用者使用本地身份來存取外部合作夥伴的應用程式

2. Claims-based驗證: ADFS使用 claims-based驗證, 這是一種基於宣告的身份驗證方法, 允許更多靈活和詳細的身份驗證

3. SSO: ADFS支持單點登入, 允許使用者在不同應用之間無縫切換而不需要多次登入

4. 多因子驗證: ADFS支援多因子驗證增強安全性

WAP和 ADFS的關係

1. 代理角色: WAP通常部署在周邊網路(DMZ)中, 作為 ADFS伺服器的代理處理來自外部網路的身份驗證請求

2. 保護內部資源: WAP將外部請求轉發給 ADFS進行身份驗證, 確保只有經過驗證的請求才能存取內部資源w-studio.idv.tw

3. 提升安全性: WAP可以預先驗證使用者身份並將有效的請求轉發給 ADFS, 這可以防止未經授權的存取增強整體安全性

4. 實現 SSO: 通過 WAP和 ADFS的結合, 實現了跨內外部網路的單點登入提升使用者的存取體驗