Questão FC296356
O controle de acesso aos serviços da rede corporativa é fundamental para a garantia da segurança. Existe um serviço do Windows Server 2016 que oferece três novas opções para autent
Sistema Operacional de Rede
CESGRANRIO · 2018
O controle de acesso aos serviços da rede corporativa é fundamental para a garantia da segurança. Existe um serviço do Windows Server 2016 que oferece três novas opções para autenticação de usuários (sign on) sem o uso de senhas, para evitar o risco de comprometimento da rede, a partir do uso de senhas pescadas, vazadas ou roubadas.
Esse serviço é o
- Active Directory Token Services
- Active Directory Credential Services
- Active Directory Federation Services
- Cloud-based Authentication Services
- Cloud-based Single Sign-On Services
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
O Active Directory Federation Services (AD FS) é o serviço do Windows Server responsável por prover autenticação baseada em declarações (tokens) entre domínios e aplicações confiáveis por meio de federação.
Em vez de transmitir ou armazenar senhas, o AD FS emite um token contendo claims que representam a identidade e atributos do usuário. O aplicativo confiável valida esse token junto ao AD FS, reduzindo o risco de comprometimento por senhas vazadas.
Além disso, o AD FS integra métodos sem senha, como autenticação baseada em certificado, autenticação por dispositivo e integração com o Windows Hello for Business, onde chaves privadas protegidas por TPM substituem a senha.
Na prática, o AD FS centraliza e padroniza a autenticação e permite que parceiros confiem nas declarações emitidas, tornando o acesso mais seguro e resiliente a ataques de roubo de credenciais.
Conteúdo do catálogo FC Concursos · Atualizado em