Wdrożenie Microsoft Active Directory Federation Services (ADFS)
Wdrożenie i konfiguracja uwierzytelniania jednokrotnego (SSO) z Microsoft Active Directory Federation Services (ADFS)
Dlaczego warto
- Jednokrotne logowanie SSO – wdrożenie pozwala uporządkować uwierzytelnianie do aplikacji i usług obsługujących federację.
- Architektura dopasowana do środowiska – projekt obejmuje farmę serwerów ADFS oraz konfigurację Web Application Proxy dla dostępu zewnętrznego.
- Relacje zaufania dla aplikacji – konfiguracja może obejmować m.in. Microsoft Exchange, Microsoft SharePoint, Microsoft Entra ID oraz aplikacje firm trzecich.
- Elastyczne podejście – zakres, forma i wycena wdrożenia mogą zostać dopasowane do potrzeb organizacji. Konsultujemy i doradzamy przed rozpoczęciem prac.
Typ usługi
Wdrożenie ADFS
Instalacja i konfiguracja usług tożsamości federacyjnej.
Uwierzytelnianie
SSO
Jednokrotne logowanie do aplikacji i usług.
Dostęp zewnętrzny
WAP / DMZ
Konfiguracja Web Application Proxy dla dostępu zewnętrznego.
Integracje
RPT / CPT
Konfiguracja relacji zaufania dla aplikacji i usług.
Bezpieczeństwo
MFA
Konfiguracja wymaganych metod uwierzytelniania.
Organizacja
Elastycznie
Zakres i wycena ustalane indywidualnie dla środowiska.
Informacje ofertowe
Pakiet wdrożeniowy: cena obejmuje podstawowy pakiet wdrożeniowy do 30 roboczogodzin oraz 10 godzin wsparcia powdrożeniowego.
Zakres podstawowy: przygotowanie dwuwęzłowej farmy ADFS z dostępem zewnętrznym przez serwer ADFS proxy w DMZ oraz konfigurację do trzech par relacji zaufania – RPT i CPT.
Dokumentacja powdrożeniowa: wdrożenie obejmuje czytelną dokumentację powdrożeniową wraz z instrukcją serwisową, ułatwiającą utrzymanie przygotowanej konfiguracji.
Dostosowanie oferty: zakres wdrożenia ADFS dopasowujemy do organizacji, jej obecnej infrastruktury, aplikacji wymagających federacji, sposobu dostępu użytkowników oraz wymagań bezpieczeństwa.
Rozszerzenia: bardziej złożone architektury wymagają indywidualnej wyceny. Możliwe jest rozszerzenie zakresu o dodatkowe pakiety wsparcia technicznego i konsultacji.
Elastyczne podejście: konsultujemy i doradzamy przed wdrożeniem, aby dobrać właściwy wariant architektury, zakres konfiguracji oraz model dalszego utrzymania środowiska.
Opis wdrożenia
Microsoft Active Directory Federation Services umożliwia wdrożenie i konfigurację uwierzytelniania jednokrotnego SSO. W ramach usługi projektowana jest architektura farmy ADFS oraz konfiguracja Web Application Proxy dla dostępu zewnętrznego. Wdrożenie obejmuje relacje zaufania pomiędzy aplikacjami obsługującymi uwierzytelnianie z wykorzystaniem tokenów, m.in. dla Microsoft Exchange, Microsoft SharePoint, Microsoft Entra ID oraz aplikacji firm trzecich.
Zakres wdrożenia
Analiza i planowanie
Środowisko i potrzeby
Szczegółowa analiza potrzeb, obecnej konfiguracji środowiska IT oraz wymagań biznesowych dotyczących bezpiecznego uwierzytelniania SSO.
Projekt architektury
Farma ADFS
Przygotowanie planu architektury farmy serwerów ADFS z uwzględnieniem dobrych praktyk i zaleceń bezpieczeństwa.
Dostęp zewnętrzny
Web Application Proxy
Konfiguracja Web Application Proxy dla dostępu zewnętrznego, zgodnie z przyjętym projektem architektury.
Instalacja i konfiguracja
Usługi ADFS
Instalacja i konfiguracja usług tożsamości federacyjnej Active Directory Federation Services.
Relacje zaufania
RPT i CPT
Konfiguracja relacji zaufania pomiędzy aplikacjami obsługującymi uwierzytelnianie z wykorzystaniem tokenów.
Uwierzytelnianie
MFA
Konfiguracja wymaganych metod uwierzytelnienia, w tym MFA, zgodnie z potrzebami organizacji.
Jak wygląda wdrożenie
1. Analiza
Stan obecny
Sprawdzamy aktualną konfigurację środowiska IT, potrzeby biznesowe i wymagania dotyczące uwierzytelniania.
2. Projekt
Architektura ADFS
Przygotowujemy plan farmy ADFS oraz konfiguracji Web Application Proxy dla dostępu zewnętrznego.
3. Instalacja
Usługi federacyjne
Instalujemy i konfigurujemy usługi Active Directory Federation Services oraz wymagane komponenty.
4. Integracje
Aplikacje i usługi
Konfigurujemy relacje zaufania z aplikacjami Microsoft oraz aplikacjami firm trzecich objętymi zakresem wdrożenia.
5. Dokumentacja
Instrukcja serwisowa
Przekazujemy dokumentację powdrożeniową wraz z instrukcją serwisową dla przygotowanej konfiguracji.
6. Wsparcie
Do 10 godzin
Po wdrożeniu dostępne jest wsparcie powdrożeniowe, z możliwością rozszerzenia o dodatkowy pakiet konsultacji.
Dla kogo jest ta usługa
Wdrożenie ADFS jest przeznaczone dla organizacji, które potrzebują bezpiecznego uwierzytelniania jednokrotnego SSO, federacji tożsamości oraz integracji dostępu do aplikacji Microsoft lub aplikacji firm trzecich. Usługa sprawdza się tam, gdzie ważne jest uporządkowanie relacji zaufania, kontrola dostępu oraz możliwość wykorzystania MFA.
Wdrożenia i outsourcing
Poza wdrożeniem ADFS prowadzimy również inne wdrożenia, konsultacje oraz outsourcing IT i cyberbezpieczeństwa. Możemy pomóc projektowo, godzinowo lub w modelu stałego wsparcia.
Usługi wdrożeniowe
Wdrożenia i konfiguracje
Jeśli potrzebujesz pomocy przy konfiguracji innych usług Microsoft lub rozwoju środowiska IT, możemy wesprzeć Cię projektowo lub godzinowo.
Zobacz wdrożenia →
Stałe wsparcie
Outsourcing bezpieczeństwa IT
Możemy zapewnić elastyczne wsparcie inżynierów w zakresie utrzymania, konsultacji, konfiguracji i rozwoju infrastruktury IT.
Zobacz outsourcing →
Zapytaj o wdrożenie Microsoft ADFS
Ustalimy zakres, formę realizacji i wycenę. Doradzimy, czy potrzebujesz podstawowego wdrożenia, rozszerzenia relacji zaufania, dodatkowego wsparcia technicznego lub stałej obsługi w modelu outsourcingu.
Zapytaj o wdrożenieBaza wiedzy
.jpg)
.png)
.png)
Nowość
OXARI ITSM system do obsługi zgłoszeń i zarządzania IT
OXARI ITSM to modułowa platforma do zarządzania zgłoszeniami, zasobami IT oraz konfiguracją infrastruktury (CMDB). System umożliwia centralizację procesów IT, usprawnia obsługę incydentów i porządkuje pracę zespołów, zapewniając pełną kontrolę nad środowiskiem IT w organizacji.
Wycena indywidualna
Zobacz więcej
-12.png)
1Security: Widoczność i kontrola Microsoft365
Microsoft 365 rozwija się każdego dnia - nowe zespoły, goście i udostępnienia pojawiają się szybciej, niż da się je kontrolować. Każdy z nich to potencjalne wejście dla nieautoryzowanego dostępu. Wrażliwe dane krążą po środowisku bez nadzoru, a Copilot może zobaczyć więcej, niż powinien. Brak pełnej widoczności to dziś nie tylko ryzyko, to prowokowanie incydentu.
141.14 PLN
Zobacz więcej
-13.png)
Trend Micro Cloud App Security
Trend Micro Cloud App Security to zaawansowana ochrona aplikacji chmurowych, takich jak Microsoft 365 i Google Workspace, zapewniająca skuteczną obronę przed phishingiem, ransomware i atakami BEC. Dzięki integracji z XDR oraz analizie zagrożeń w czasie rzeczywistym zabezpiecza udostępnianie plików i chroni dane firmowe przed cyberatakami.
Wycena indywidualna
Zobacz więcej