Microsoft Active Directory Federation Services — это система идентификации и управления доступом для обеспечения безопасного обмена данными между доменами и приложениями в корпоративной среде..

Программный продукт Microsoft Active Directory Federation Services (рус. Майкрософт Актив Директори Федерация Сервисы) от компании-разработчика Microsoft Corporation предназначен для обеспечения федеративного управления идентификацией и аутентификацией пользователей в распределённых ИТ-системах. Он позволяет реализовать единый вход (SSO) и безопасный обмен данными об учётных записях между различными доменами и приложениями, упрощая управление доступом и повышая уровень информационной безопасности.

Система Microsoft Active Directory Federation Services ориентирована на ИТ-специалистов, администраторов корпоративных сетей, руководителей подразделений информационной безопасности и других профессионалов, ответственных за управление пользовательскими учётными записями и обеспечение защищённого доступа к корпоративным ресурсам и облачным сервисам.

Продукт подходит для средних и крупных компаний различных отраслей — финансовых учреждений, образовательных организаций, государственных структур, промышленных предприятий и других организаций, где требуется централизованное управление идентификацией пользователей и их доступом к разнородным информационным системам.

Функциональные возможности Microsoft Active Directory Federation Services:

• Управление федеративными отношениями. Платформа позволяет устанавливать и управлять федеративными отношениями между различными организациями и системами, обеспечивая обмен данными об идентификации пользователей и их доступе к ресурсам.
• Аутентификация пользователей. Система предоставляет механизмы для аутентификации пользователей в различных сервисах и приложениях, используя единые учётные данные, что упрощает процесс входа и повышает удобство работы.
• Единая точка входа (Single Sign-On, SSO). Пользователи могут получать доступ к множеству приложений и сервисов с использованием одних и тех же учётных данных, что сокращает время на аутентификацию и улучшает пользовательский опыт.
• Управление атрибутами пользователей. Платформа позволяет централизованно управлять атрибутами пользователей, включая их роли, права доступа и другие характеристики, что упрощает администрирование и обеспечивает консистентность данных.
• Поддержка стандартов протоколов. Система поддерживает различные стандарты и протоколы для обмена данными об идентификации и доступе, что обеспечивает совместимость с широким спектром приложений и сервисов.
• Масштабируемость и гибкость. Платформа способна масштабироваться в соответствии с растущими потребностями организации, а также адаптироваться к изменениям в ИТ-инфраструктуре и требованиям бизнеса.
• Управление доступом к ресурсам. Система позволяет точно настраивать права доступа пользователей к различным ресурсам в зависимости от их ролей и атрибутов, обеспечивая тем самым нужный уровень контроля и управления доступом.
• Работа с токенами безопасности. Платформа использует токены безопасности для подтверждения идентичности пользователей и предоставления им доступа к ресурсам, что повышает надёжность аутентификации и авторизации.
• Интеграция с каталогами пользователей. Система может взаимодействовать с различными каталогами пользователей, что позволяет использовать уже существующие данные об учётных записях и упростить процесс управления идентификацией.

Подробнее: https://www.microsoft.com/ru-ru/