延续9月Microsoft Ignite大会以来的良好势头，Microsoft Active Directory Federation Services (AD FS)用户又迎来了一个好消息。或许您对此还有些怀疑，但请继续读下去，惊喜就在后面。
AD FS究竟有何重要之处？正如您可能从标题中了解到的，AD FS是Microsoft提供的一种解决方案，用于实现从企业网络到内联网、外联网和云应用的身份联合与单点登录（SSO）。这意味着用户可以使用企业登录信息访问组织外部的应用。例如，借助AD FS，用户可以从Microsoft/Windows环境登录，并无缝访问Office 365以及Salesforce或Box等外部应用。
您可能会想，企业多年来一直都在这样做，没什么新鲜的。之前说好的惊喜在哪里？马上就来，请耐心往下看。熟悉AD FS部署的人可能也熟悉Microsoft Web Application Proxy（WAP）。WAP是Microsoft的一款网关产品，允许从外部访问内部（防火墙后）的应用，例如AD FS。WAP通过Active Directory Federation Services and Proxy Integration Protocol（MS-ADFSPIP，这大概是本博客中最长的缩写）为AD FS提供专门支持。该协议支持AD FS服务器与WAP之间进行必要的基于证书的双向身份验证，并交换特定信息。
外部用户必须通过WAP访问AD FS。WAP在Windows服务器上运行，这正是增加复杂性和成本的部分。由于这些系统暴露在开放的互联网上，通常需要进行负载均衡并实施严格的安全配置；为满足扩展需求，可能还需要部署多套此类系统。
好消息是：F5已使F5 BIG-IP 平台支持MS-ADFSPIP，并成为首个提供此支持的非Microsoft产品。这意味着什么？搭配Access Policy Manager（APM）的F5 BIG-IP可以取代WAP服务器及其配套的负载均衡器。您可以使用专为面向互联网部署而设计的安全解决方案来代理AD FS。使用F5作为AD FS代理，可以减少DMZ中的服务器数量、简化部署、更快扩展，同时仍可获得对MS-ADFSPIP的全面支持。
可以观看Microsoft Ignite会议视频，Microsoft身份部门首席团队项目经理Samuel Devasahayan在其中公布了这一令人振奋的消息，点击此处。仿佛都能听见喜极而泣的声音。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。