Kategorie: AD-FS

  • So, nun haben wir es geschafft. Wir haben in unserem zweiten Teil dieser Blogreihe ein Zertifikattemplate angelegt. Im dritten Teil haben wir den AD-FS Server installiert und auf die korrekte Installation überprüft. Im vierten Teil haben wir den Web Application Server bereitgestellt. Fassen wir noch einmal kurz zusammen, was eigentlich der Sinn von unserer AD-FS Infrastruktur sein soll. Wir möchten erreichen, dass Single-Sign-On (SSO) für unseren Project Online Tenant funktioniert. Hierzu benötigen wie allerdings auch Azure-AD-Connect. Um dieses Vorhaben weiter zu fokussieren, benötigen wir allerdings auch Azure-AD-Connect. Die Bereitstellung habe ich ebenfalls hier in meinem Blog Beschrieben (Atrikel1 und Artikel2).…

    Datum:

    Letzte Änderung:

    Autor:


  • Nun sind wir fast am Ende unsere Reihe angekommen. Im ersten Teile haben wir den AD-DS (Active Directory Domain Service) bereitgestellt, sowie den AD-CS (Active Directory Certificate Services) installiert und das entsprechende Zertifikat für den AD-FS Service veröffentlicht. Im dritten Teil haben wir dann den AD-FS Server installiert. Nun werden wir in diesem Beitrag den Microsoft Web Application Proxy (WPA) in der Infrastruktur bereitstellen. Bitte beachten Sie, dass der WAP kein Mitglied unsere Domäne ist. Normalerweise sollte der Server in der DMC stehen. Da der Server kein Mitglied ist, müssen wir als Erstes das Zertifikate aus unserem AD-FS Server auf…

    Datum:

    Letzte Änderung:

    Autor:


  • Nachdem wir nun in meinem zweiten Teil zu dieser Blog Reihe den AD-CS Template angelegt haben, werden wir nun in dieser Blogreihe den AD-FS installieren und 20konfigurieren. Remotedienstverwaltung Ein wichtiger Punkt ist bei der Installation unter Server 2016 die Remote-Access vor der Installation des AD-FS durchzuführen. Sollten Sie auf dem AD-FS versuchen den Remote-Access nach der Konfiguration zu aktiveren, erhalten Sie den folgenden Fehler: Ich habe vor einiger Zeit einen Artikel zu dem Thema „Aktivieren der PowerShell Remote Administration“ geschrieben. Mit dieser Verfahrensweise können Sie den Remote-Access weiterhin aktivieren (Link). Melden Sie sich ansonsten an dem AD-FS Server an, öffnen…

    Datum:

    Letzte Änderung:

    Autor:


  • Wer Project Online im Unternehmen nutzen möchte, kommt auch an dem Thema Infratruktur nicht vorbei. Hier stellt sich oft die Frage, welche Authentifizierungsmöglichkeiten habe ich eigentlich bei Project Online? Nun – Project Online ist ein Bestandteil von Office 365 und somit von Azure. Microsoft bietet Ihnen hier drei Optionen an. Die erste Möglichkeit ist Cloud-Only. Hierbei werden die Benutzer einmal in Ihrem AD-DS gepflegt und autark hierzu in Office 365. Nachteil, Sie müssen immer die ganze Organisation im Auge behalten. Verlässt ein User das Unternehmen, müssen Sie nicht nur den AD-DS Account sperren, sondern auch den Office 365 Account. Etwas…

    Datum:

    Letzte Änderung:

    Autor:


Suchst du einen Podcast, der vielseitige Themen rund ums Projektmanagement, Consulting und Vertrieb behandelt? Dann abonniere meinen Podcast! Hier erwarten dich abwechslungsreiche Interviewpartner zu verschiedenen Themen, Tech-News aus dem Microsoft 365-Universum und natürlich meine Best Practices, die ich über viele Jahre bei der Digitalisierung von Projektmanagementprozessen gesammelt habe. Apple | Amazone-Music | YouTube