adfs - 内部DNSに使用されるドメイン名とは異なる外部ドメイン名のadfs-proxyが必要ですか？

Question

広告に使用される内部ドメイン名foo.localがあります。現在、認証にadfsを使用するアプリケーションをセットアップしており、adfsにapp.foo.comとadfs.foo.comを使用したいと考えています。

adfs.foo.localでadfsインスタンスをセットアップし、cn = adfs.foo.comでssl証明書を使用する2番目のWebアプリケーションをadfs.foo.localマシンで作成する場合、これで十分ですか、またはこれを実行するには、adfsプロキシが必要ですか？

Answer 1

ADFSの名前は、内部と外部の両方で同じである必要があります。これは、アプリがADFSと対話する方法の関数です。

プロキシは、内部（Windows統合認証など）とは異なる認証メカニズム（フォームベースなど）を使用して、簡単に外部アクセスできるようにします。内部と外部で同じAuthNメカニズムを使用する場合は、ADFSサーバーを直接NATするだけで簡単にできます。