Questão FC406826
Renata está buscando uma solução para seu negócio de Tecnologia da Informação de forma a ter informações rápidas, de fácil atualização, alta disponibilidade e principalmente muita
Sistema Operacional de Rede
FGV · 2024
Renata está buscando uma solução para seu negócio de Tecnologia da Informação de forma a ter informações rápidas, de fácil atualização, alta disponibilidade e principalmente muita segurança. Após um estudo de mercado, ela entendeu que o Active Directory pode oferecer todos esses atributos. Com o objetivo de permitir o acesso com segurança usando apenas um conjunto de credenciais, Renata está habilitando o single sign on. Para essa habilitação, Renata deverá atuar no seguinte elemento do Active Directory:
- Active Directory Domain Services (ADDS);
- Active Diretory Certificate Services (ADCS);
- Active Directory Federation Services (ADFS);
- Active Directory Lightweight Directry Services (ADLDS);
- Active Directory Rights Management Services (ADRMS).
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Active Directory Federation Services (ADFS) é o componente do Active Directory que habilita o Single Sign-On (SSO) pela emissão de tokens de segurança baseados em claims. Integra-se ao AD DS como autoridade de autenticação e atua como um Security Token Service, permitindo que usuários acessem múltiplos sistemas com um único conjunto de credenciais.
O ADFS estabelece trust relationships entre a organização e aplicações ou parceiros externos (cloud ou on‑premises), utilizando protocolos padrão como SAML, WS‑Fed e suportando OAuth/OpenID Connect. Ao autenticar, ele emite tokens com claims que as aplicações confiam para autorizar acesso.
Em termos de segurança e disponibilidade, ADFS usa certificados para assinar/encriptar tokens e pode ser escalado com proxies (ex.: Web Application Proxy) e clusters para alta disponibilidade.
Conteúdo do catálogo FC Concursos · Atualizado em