Имя или IP-адрес сервера - поле для ввода имени или IP-адреса сервера служб Active Directory облегченного доступа к каталогам.

Номер порта - поле для ввода номера порта TCP/IP для службы учетных записей. Для задания нового значения можно также использовать кнопки со стрелками, направленными вверх и вниз. По умолчанию используется порт 389.

Различающееся имя базы поиска - поле для ввода различающегося имени базы для проведения поиска. При указании различающегося имени базы поиск выполняется по заданному поддереву. В противном случае просматривается все дерево каталогов.

Время ожидания при поиске (сек.) - максимальное время, в течение которого служба федерации ожидает ответа от сервера служб Active Directory облегченного доступа к каталогам, прежде чем подключение разрывается. Период ожидания поиска равен по умолчанию пяти секундам.

Атрибут имени пользователя - поле для входа пользователя в хранилище служб Active Directory облегченного доступа к каталогам. Клиенты попадают на клиентскую веб-страницу входа путем предоставления имени пользователя и пароля. Службы федерации Active Directory пытаются выполнить поиск и привязку к объекту, чье значение атрибута username соответствует значению, предоставленному пользователем.

Включить протоколы TLS/SSL - указывает, включены или нет протоколы TLS/SSL. Установите флажок, чтобы включить эти протоколы. Снимите флажок, чтобы выключить эти протоколы.

Если протоколы TLS/SSL включены для свойств хранилища учетных записей служб Active Directory облегченного доступа к каталогам в политике доверия, учетные данные пользователя защищаются.

Примечание

Настоятельно рекомендуется, чтобы поток информации между сервером служб Active Directory облегченного доступа к каталогам и сервером федерации был защищен протоколом TLS/SSL или другими средствами, такими как службы безопасности протокола IP (IPsec).


Содержание