AD FS 2.0 について

AD FS 2.0 の知識をあまりお持ちでない方は、このテクノロジに関する知識を深めるために、以下に示すお知らせ、初歩的な参考資料へのリンク、およびクレーム関連の詳細について確認することをお勧めします。

• Active Directory フェデレーション サービス 2.0 の提供開始 [ビデオ]  (英語)
• 可用性と Active Directory フェデレーション サービス 2.0 の説明

AD FS 2.0 の紹介

• AD FS 2.0 の概要
• AD FS 2.0 の用語
• AD FS 2.0 用語集  (英語)

クレームおよびクレーム ルールについて

• クレームの役割
• クレーム ルールの役割
• クレーム ルール言語の役割
• クレーム エンジンの役割
• クレーム パイプラインの役割
• AD FS 2.0 のクレーム ルール言語について (英語)
• "高度な" クレーム用の AD FS 2.0 SQL 属性ストアの使用  (英語)

Office 365 との統合

• Microsoft Office 365 自習書 AD FS によるシングル サインオン環境構築ステップ バイ ステップ ガイド
• AD FS 2.0 による Microsoft Office 365 シングル サインオン (SSO) (英語)
• Microsoft Office 365 による柔軟な展開と統合 [ビデオ]  (英語)
• Office 365 シングル サインオン: ロードマップ
• Office 365 シングル サインオンを準備する
• Office 365 および AD FS フェデレーション設計に関する考慮事項  (英語)
• シングル サインオンで使用するために Active Directory フェデレーション サービス 2.0 を計画して展開する
• AD FS 2.0 の実装シナリオの Office 365 ID フェデレーション サービスの意味
• Active Directory フェデレーション サービス (AD FS) 2.0 の更新プログラムのロールアップ 1 について
• Active Directory フェデレーション サービス (AD FS) のロールアップ 2 に関する説明 
• Office 365 での AD FS 2.0: パート 1 – 計画  (英語)
• Office 365 での AD FS 2.0: パート 2 – 構成  (英語)

導入事例

• Quest Software: プログラミング フレームワークによりセキュリティ強化されたホスト ソリューションをシステム関連のマネージャーが提供  (英語)
• Gestone: 新興企業、高度にスケーラブルでセキュリティ強化されたクラウド サービスで立ち上げ成功  (英語)
• HCL Technologies: IT 企業、クラウドでカーボン データ管理を提供することにより顧客の技術導入の垣根を取り払う  (英語)
• デンマークの裁判所: フェデレーション ID ソリューションにより市民と職員の手続きを自動化  (英語)
• トムソン・ロイター: 新しいプログラミング フレームワークを使用して何か月にも及ぶ開発時間を短縮  (英語)
• ブリティッシュ コロンビア州: 州政府、ID フェデレーション ソリューションを使用してアジリティを実現する基盤を構築  (英語)
• Safewhere: 150,000 ドルのコストを削減、プログラミング フレームワークにより開発時間を短縮  (英語)

Microsoft IT

• Microsoft IT でアプリケーション アクセスを管理するために AD FS 2.0 がどう役立ったか [ビデオ] (英語)
• Microsoft MSIT: 内部および外部のパートナーへのフェデレーション サービスの強化  (英語)

AD FS 2.0 の設計と展開

以下のリンクは、お客様の運用環境で特定の AD FS 2.0 設計の計画と展開を始める際に役立ちます。

計画と設計

• AD FS 2.0 デザイン ガイド
• AD FS 2.0 サーバー キャパシティ プランニング  (英語)
• AD FS 2.0 キャパシティ プランニング スプレッドシート  (英語)
• ADFS 2.0 の高可用性と高い復元力に関するウォークスルー (英語)
• フェデレーション サーバー配置の計画
• フェデレーション サーバー プロキシ配置の計画
• AD FS 2.0 への移行計画
• AD FS 1.x との相互運用性計画
• AD FS 2.0 と AD FS 1.x の相互運用性  (英語)
• AD FS 2.0のセキュアな計画と展開のためのベスト プラクティス
• AD FS 2.0 要件レビュー
• AD FS 2.0: フェデレーション サービス名の選択と使用のためのガイダンス (英語)

展開

• AD FS 2.0 展開ガイド  (英語)
• AD FS 2.0 - インストール時にログをキャプチャする方法 (AdfsSetup.exe) (英語)
• AD FS 2.0 - AD FS 2.0 の初期構成を手動で実行する方法 (英語)
• AD FS 2.0 - サービス アカウントの SPN (servicePrincipalName) を構成する方法 (英語)
• AD FS 2.0 - AD FS 2.0 の STS またはプロキシの無人インストールを実行する方法 (英語)
• Active Directory フェデレーション サービス 2.0 の構成  (英語)
• コース 50412A: Active Directory フェデレーション サービス 2.0 の実装  (英語)
• NLB がマルチキャスト モードの場合、異なるサブネット上のホストから Windows Server 2008 NLB 仮想 IP アドレスに接続できない

AD FS 2.0 の管理

以下のリンクは、既存の AD FS 2.0 の展開を管理する方法について理解するために役立ちます。

• IIS を復元し、Active Directory フェデレーション サービス 2.0 をアンインストールするときに Active Directory を削除する方法
• AD FS 2.0 - AD FS 構成データベースを SQL Server に移行する方法 (英語)
• 属性ストアの概要 (カスタム属性ストアの作成方法)  (英語)

証明書

• AD FS 2.0: AutoCertificateRollover 証明書の有効期間を変更する方法 (英語)
• AD FS 2.0 - AutoCertificateRollover を有効にし、直ちに使用する方法 (英語)
• AD FS 2.0 - SSL 証明書、サービス通信証明書、トークン署名証明書、およびトークン解読証明書を置換する方法 (英語)

フェデレーション サーバー

• AD FS 2.0 - WID ファーム内でプライマリ フェデレーション サーバーを設定する方法 (英語)
• フェデレーション サーバーが運用可能であることを確認する  (英語)

フェデレーション サーバー プロキシ

• AD FS 2.0 プロキシ管理  (英語)
• フェデレーション サーバー プロキシが運用可能であることを確認する  (英語)

フェデレーション サービス

• AD FS 2.0 - フェデレーション サービス名を変更する方法 (英語)
• AD FS 2.0 - フェデレーション サービスをバックアップする方法 (英語)
• フェデレーション サーバー ファームの AD FS 2.0 サービス ID パスワードを更新する (英語)
• AD FS 2.0 - サービスおよび管理のために net.tcp ポートを変更する方法 (英語)

監視

• AD FS 2.0 のパフォーマンス監視を構成する  (英語)
• Microsoft System Center Operations Manager 2007 の Active Directory フェデレーション サービス 2.0 管理パックの提供開始  (英語)
• AD FS 2.0 管理パックの概要

Office 365

• Threat Management Gateway を使用して AD FS を通じて Office 365 へのアクセスを制限する (英語)
• カスタム URL を使用して、Office 365 環境での ID フェデレーションのための透過的なシングル サインオン エクスペリエンスを有効にする方法
• AD FS 2.0 サーバーが応答しなくなった後に、Microsoft Online Services ID サービスとの信頼を再確立する方法
• AD FS 2.0: Office 365 のサインイン時にフォーム サインイン ページのユーザー名フィールドに自動入力する (英語)

PowerShell

• Windows PowerShell を使用した AD FS 2.0 の管理  (英語)
• Windows PowerShell の AD FS 2.0 コマンドレット  (英語)
• AD FS 2.0 API PowerShell の概要  (英語)
• AD FS 2.0: Powershell の起動時に AD FS 2.0 Powershell スナップインを自動的に追加する方法 (英語)

セキュリティ

• AD FS 2.0 の監査を構成する  (英語)
• AD FS 2.0 - ローカル認証タイプを変更する方法 (英語)

サインイン/サインアウト

• AD FS 2.0: Fiddler Web デバッガーを使用して、WS フェデレーション パッシブ サインインを分析する方法 (英語)
• AD FS 2.0 サインイン ページのカスタマイズの概要  (英語)
• WS フェデレーション サインアウトを起動する方法 (英語)
• AD FS 2.0: IDP 開始サインオン時に証明書利用者へのアクセスを自動化するために RelayState を使用する方法 (英語)
• AD FS 2.0: SAML 2.0 シングル サインオン (SSO) 時にクレーム プロバイダー (CP) から特定の名前 ID 形式を要求する方法 (英語)

信頼

• AD FS 2.0: 信頼間でクレーム ルールを移行する方法 (英語)
• AD FS 2.0: テストのために信頼関係およびクレーム ルールを一括追加する方法 (英語)
• AD FS 2.0: 同じ ID を共有する複数の Web アプリケーション用の単一の証明書利用者の信頼を使用する方法 (英語)
• AD FS 2.0: Active Directory クレーム プロバイダー信頼の既定の受け入れ変換規則を復元する方法 (英語)

AD FS 2.0 のトラブルシューティング

以下のリンクは、既存の AD FS 2.0 インフラストラクチャで発生する可能性のある一般的な問題の原因と解決策を見つけるために役立ちます。

• AD FS 2.0 トラブルシューティング ガイド  (英語)
• AD FS 2.0 のトラブルシューティングの前に必要な確認事項  (英語)
• AD FS 2.0 での診断  (英語)
• フェデレーション メッセージ用の Fiddler 検査 (英語)
• AD FS 2.0: ユーザーの名前が変更された後、出力クレーム セットのクレームが足りない (英語)

認証/承認

• AD FS 2.0 を使用したトークン受け入れの問題のトラブルシューティング  (英語)
• AD FS 2.0: ID4149: SAML2:Assertion が OneTimeUse 条件を指定するため、Saml2SecurityToken が拒否される (英語)
• AD FS 2.0: エラー イベント 323「MSIS5009: 偽装認証に失敗しました」、イベント 364「MSIS3126: アクセスが拒否されました」 (英語)
• AD FS 2.0: サインインに失敗し、Microsoft.IdentityServer.Protocols.Saml.NoAuthenticationContextException: MSIS7012 を示すイベント 364 がログに記録される (英語)

ブラウザー クライアントのエラー

• AD FS 2.0 でのユーザーから報告された現象のトラブルシューティング
• AD FS 2.0 - SharePoint にログオンしようとすると「予期しないエラーが発生しました」というエラーまたは空白のページが表示され、イベント ID 23 がログに記録される (英語)
• AD FS 2.0 - 匿名アクセスが許可されると期待している場合に資格情報を求めるメッセージが表示される (英語)
• AD FS 2.0 - FireFox 3.6.3 の使用時に継続的に資格情報を要求される (英語)
• AD FS 2.0 - Fiddler Web デバッガーの使用中に継続的に資格情報を求めるメッセージが表示される (英語)
• AD FS 2.0 - 「スクリプトが無効です。続けるには、[送信] をクリックしてください。」(英語)
• AD FS 2.0 - SharePoint にログオンしようとして「予期しないエラーが発生しました」というエラーまたは空白のページが表示され、イベント ID 23 がログに記録される(英語)

証明書

• AD FS 2.0 を使用した証明書の問題のトラブルシューティング  (英語)
• AD FS 2.0 を使用した証明書管理の問題のトラブルシューティング  (英語)
• AD FS 2.0 - 「ID4037: 証明書を確認するために必要なキーが次のセキュリティ キー識別子から解決できませんでした」 (英語)

フェデレーション サーバー プロキシ

• AD FS 2.0 を使用したフェデレーション サーバー プロキシの問題のトラブルシューティング  (英語)
• AD FS 2.0: フェデレーション サーバー プロキシがユーザーの認証に失敗し、イベント 248 および 996 がログに記録される (英語)

フェデレーション サービス

• AD FS 2.0 を使用したフェデレーション サーバー ファームの問題のトラブルシューティング  (英語)
• AD FS 2.0 - サービスを開始できない。「そのサービスは指定時間内に開始要求または制御要求に応答しませんでした。」(英語)
• AD FS 2.0 - Service Broker で次のエラーが発生したため、クエリ通知を配信できない:「メッセージ交換ハンドル "{GUID}" が見つかりません。」(英語)
• AD FS 2.0 - フェデレーション メタデータに対する参照に失敗する。「federationmetadata.xml をダウンロードできません。」(英語)
• AD FS 2.0 - 管理者のイベント ログに System.ArgumentException: ID4216 と共にエラー 111 が表示される (英語)
• AD FS 2.0 - AD FS 2.0 Windows サービスの開始に失敗する - イベント 102 および 220 がログに記録される (英語)
• AD FS 2.0: サービスの開始に失敗し、OperationalFault について説明するエラー イベント 352、102、および 220 がログに記録される (英語)

Forefront UAG

• Forefront UAG フェデレーション メタデータの取得エラーのトラブルシューティング (英語)
• AD FS 2.0 のアクティブ化エラーを伴う Forefront UAG のトラブルシューティング (英語)
• AD FS 2.0 イベント ビューアー メッセージを伴う Forefront UAG のトラブルシューティング (英語)
• Forefront UAG のトラブルシューティング: イベント ID 161: このユーザー名クレーム タイプはセキュリティ トークンにありません (英語)

インストール/セットアップ

• Windows Server 2008 での AD FS 2.0 のセットアップで PowerShell 機能のインストールに失敗する (英語)
• AD FS 2.0: 「既定のクレーム セットの作成」の際に初期構成に失敗し、AD FS 2.0 のトレース/デバッグ ログにイベント ID 37 が記録される (英語)

ログ/トレース

• AD FS 2.0 イベント ログをセットアップする方法  (英語)
• Active Directory フェデレーション サービス 2.0 (AD FS 2.0) のデバッグ ログを有効にする方法 (英語)
• AD FS 2.0 のデバッグ トレースを構成する方法  (英語)
• AD FS 2.0: イベント ID 47 が AD FS 2.0 トレース/デバッグのログに MSIS1022 および ID6008 と共に記録される (英語)
• CRM 2011: クレーム ベース認証用の詳細な Windows Identity Foundation (WIF) トレースを有効にする方法 (英語)

Office 365

• AD FS 2.0サーバーが応答しなくなった後に、Microsoft Online Services IDサービスとの信頼を再確立する方法
• Active Directory フェデレーション サービス (AD FS) を構成した後「ファイアウォール発行」の構成でインターネット ベースのクライアント コンピューターが認証されません
• Office 365 で AD FS 2.0 サービス エンドポイントにログインしようとすると資格情報を繰り返し要求されます
• フェデレーション ユーザーの資格情報を繰り返し要求され、ユーザーが Microsoft Office 365 を接続できません
• ID フェデレーション アカウントを使用して Microsoft Office 365 のリソースにアクセスしようとすると、証明書の警告が表示されます

信頼

• AD FS 2.0 を使用した信頼管理の問題のトラブルシューティング  (英語)
• AD FS 2.0: 管理者のイベント ログにエラー イベント 320 が含まれている。「MSIS1010: 署名付き SAML メッセージには宛先 URI が指定されている必要があります」(英語)
• AD FS 2.0: 「証明書利用者に構成されていないアサーション コンシューマー サービス URL が要求で指定された」(英語)

AD FS 2.0 に関連した QFE

以下のリンクを使用して、AD FS 2.0 の最新の修正プログラムまたは QFE を見つけることができます。

• フェデレーション サービス (AD FS) 2.0 の更新プログラムのロールアップ 1 について (AD FS) 2.0
• AD FS 2.0 QFE - Windows Server 2008 R2 または Windows Server 2008 を実行しているコンピューター上で "/adfs/services/trust/mex" エンドポイントに HTTP SOAP 要求を送信するとき、「500」エラー コードが返される
• AD FS 2.0 QFE - ID プロバイダー開始のサインオン プロセスが Windows Server 2008 R2 および Windows Server 2008 では低速です
• WIF QFE - AD FS 2.0 が SAML 2.0 アサーションでは、Windows Server 2008 または Windows Server 2008 R2 の非文字列 XML 属性の値を解析できません

AD FS 2.0 のその他の参考資料

開発者コンテンツ、ソフトウェア ダウンロード、および関連テクノロジに関する、その他の参考資料へのリンクを以下に示します。

開発者リファレンス

• AD FS 2.0 SDK  (英語)
• AD FS 2.0 SDK クラス ライブラリ (AD FS 2.0 オブジェクト モデル)  (英語)
• WIF SDK [ダウンロード | オンラインで閲覧  (英語)]
• WIF SDK クラス ライブラリ (WIF オブジェクト モデル)  (英語)

ソフトウェア ダウンロード

• AD FS 2.0 ソフトウェア
• Operations Manager 2007 用 Active Directory Federation Services 2.0 管理パック
• Forefront UAG 2010 SP1 (AD FS 2.0 のサポートの追加)  (英語)
• SharePoint 3.0 用マイクロソフト フェデレーション拡張機能 (AD FS 2.0 のサポートの追加)  (英語)
• WIF ソフトウェア  (英語)
• SAML 2 プロトコル用の WIF 拡張機能 (CTP リリース)

関連するマイクロソフト製品

• Active Directory ドメイン サービス
• Active Directory ライトウェイト ディレクトリ サービス  (英語)
• Active Directory Rights Management Services  (英語)
• Active Directory 証明書サービス
• Windows PKI (英語)
• Windows Identity Foundation (WIF)
• Windows Azure AppFabric ACS

関連するオープン標準

• OASIS 標準 - SAML など  (英語)
• Kantara Initiative (旧名: Liberty Alliance)  (英語)
• Shibboleth - Web ベース SSO のオープン ソース  (英語)
• Web サービスの相互運用性および仕様 (WS-*)  (英語)
• Web Service Interoperability (WS-I) Organization  (英語)

コミュニティ リソース

以下のリソースは、AD FS コミュニティからのサポートを得たり、最新の AD FS コンテンツの更新およびニュースの最新情報を把握したりするために役立ちます。

フォーラム:

• クレーム ベース アクセス フォーラム  (英語)
• ディレクトリ サービス フォーラム (英語)

ブログ

• クレーム ベース ID ブログ  (英語)
• AD FS ドキュメンテーション ブログ  (英語)
• ID およびアクセス管理  (英語)
• クラウドのセキュリティと ID  (英語)
• Kim Cameron 氏のブログ - Identity Weblog  (英語)
• Mike Jones 氏のブログ - SELF-ISSUED  (英語)
• Vittorio Bertocci 氏のブログ  (英語)

フィード

• 「ADFS」に関するツイッター フィード
• 「AD FS 2.0」に関する TechNet Wiki フィード (英語)
• 「AD FS 2.0」に関する Bing ニュース フィード