(SSO产品WEBClient配置.docVIP

目录  ADFS的WEB Client配置 此步骤包含如何在同一台 Web 服务器 (adfsweb) 上安装 Windows SharePoint Services 和示例声明感知应用程序的说明。无论是安装两个应用程序还是只安装一个应用程序，都可以按照说明操作： ? 安装并配置 Windows SharePoint Services ? 安装并配置声明感知应用程序 管理凭据 要执行此步骤中的所有任务，请使用本地 Administrator 帐户登录到 adfsweb。 安装并配置 Windows SharePoint Services 本节包含下列过程： ? 安装 Windows SharePoint Services ? 配置 Windows SharePoint Services 访问权限 ? 配置 IIS 和 ADFS Web 代理 安装 Windows SharePoint Services 使用以下过程将 Windows SharePoint Services 安装在 adfsweb 计算机上。有关 Windows?SharePoint?Services 和 ADFS 的支持问题的信息，请参阅 Microsoft 知识库网站上的文章 912492 Windows SharePoint Services and SharePoint Portal Server 2003 Support boundaries for Active Directory Federation Services (/fwlink/?LinkId=58576)（英文）。 要安装 Windows SharePoint Services，请执行以下操作： 1. 单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。 2. 在“添加或删除程序”中，单击“添加/删除 Windows 组件”。 3. 在“Windows 组件向导”中，选中 Windows SharePoint Services 复选框，然后单击“下一步”。 4. 如果系统提示您提供安装文件的位置，那么导航到 R2?Installation Folder\cmpnents\r2\，然后单击“确定”。 5. 在“Microsoft Windows SharePoint Services?2.0 安装程序”页中，单击“典型安装”，单击“下一步”，然后单击“安装”。 6. 在“正在完成 Windows 组件向导”页中，单击“完成”。 配置 Windows SharePoint Services 访问权限 在 adfsweb 计算机上使用以下过程，为位于 林的 terrya 帐户配置管理权限，并为 上已映射到 adatumtokenappusers 资源组的联合用户配置只读权限。 要配置 Windows SharePoint Services 访问权限，请执行以下操作： 1. 启动 Internet Explorer，键入 http://localhost/default.aspx，然后按 Enter 键。 2. 依次单击“站点设置”、“管理用户”、“添加用户”。 3. 在“用户”中，键入 treyresearch\terrya。 4. 在“站点组”中，选中 Administrator 复选框，为 Terry 分配对该站点的管理权限，然后单击“下一步”。 5. 确认提供的用户信息是正确的，然后单击“完成”。 6. 再次单击“添加用户”。 7. 在“用户”中，键入 adatumtokenappusers。 8. 在“站点组”中，选中“读者”复选框，为联合用户分配对该站点的只读访问权限，然后单击“下一步”。 9. 确认提供的用户信息是正确的，然后单击“完成”。 配置 IIS 和 ADFS Web 代理 在 adfsweb 计算机上使用此过程，以便 A.?Datum?Corporation 中的授权客户端可以访问该网站。 要配置 IIS 和 ADFS Web 代理，请执行以下操作： 1. 单击“开始”，依次指向“所有程序”、“管理工具”，然后单击“Internet 信息服务 (IIS) 管理器”。 2. 在控制台树中，双击 ADFSWEB，右键单击“网站”，然后单击“属性”。 3. 在“ADFS Web 代理”选项卡上的“联合身份验证服务 URL”中，键入 /adfs/fs/federationserverservice.asmx，然后单击“确定”。 注意 如果“ADFS Web 代理”选项卡不存在，那么关闭 IIS 管理单元，然后重新启动该管理单元。 4. 双击“网站”，右键单击“默认网站”，然后单击“属性”。 5. 在“ADFS Web 代理”选项卡上，选