Exchange Verbund WOLFGANG FECKE

Transkript

1 Exchange Verbund WOLFGANG FECKE

2 Verbundvertrauensstellung Eine Beziehung mit Microsoft Federation Gateway, die die folgenden Komponenten für Ihre Exchange-Organisation definiert: Kontonamespace Anwendungs-ID (AppID) Organisations-ID (OrgID) Verbunddomänen Zum Konfigurieren einer Verbundfreigabe mit anderen Exchange- Verbundorganisationen muss eine Verbundvertrauensstellung mit Microsoft Federation Gateway eingerichtet sein.

3 Microsoft Federation Gateway Ein kostenloser, cloudbasierter Identitätsdienst, der als Vertrauensbroker zwischen Microsoft Exchange-Verbundorganisationen fungiert. Der Dienst ist für die Ausgabe von Delegierungstoken an Exchange-Empfänger verantwortlich, wenn diese Informationen von Empfängern anfordern, die zu anderen Exchange-Verbundorganisationen gehören. Weitere Informationen finden Sie unter Grundlegendes zu Microsoft Federation Gateway (möglicherweise in englischer Sprache).

4 Anwendungs-ID (AppID) Eine eindeutige Nummer, die von Microsoft Federation Gateway generiert wird, um Exchange-Organisationen zu identifizieren. Die AppID wird automatisch generiert, wenn Sie eine Verbundvertrauensstellung mit Microsoft Federation Gateway erstellen.

5 Organisations-ID (OrgID) Definiert, welche der autoritativen akzeptierten Domänen, die in einer Organisation konfiguriert sind, für den Partnerverbund aktiviert sind. Nur Empfänger, die über -Adressen mit Verbunddomänen verfügen, die in der OrgID konfiguriert sind, werden von Microsoft Federation Gateway erkannt und können die Verbundfreigabefunktionen nutzen. Diese Organisations-ID ist eine Kombination aus einer vordefinierten Zeichenfolge und der ersten akzeptierten Domäne, die im Assistenten zum Aktivieren von Verbundvertrauensstellungen für den Verbund ausgewählt wurde. Wenn Sie beispielsweise die Verbunddomäne contoso.com als primäre SMTP-Domäne Ihrer Organisation angeben, wird der Kontonamespace FYDIBOHF25SPDLT.contoso.com automatisch als Organisations-ID für die Verbundvertrauensstellung erstellt.

6 Verschlüsselungszeichenfolge für Domänennachweis Eine kryptografisch sichere Zeichenfolge, mit der eine Exchange- Organisation den Nachweis erbringt, dass die Organisation Eigentümer der mit Microsoft Federation Gateway verwendeten Domäne ist. Diese Zeichenfolge wird bei Verwendung des Assistenten zum Aktivieren von Verbundvertrauensstellungen automatisch generiert oder kann mithilfe des Cmdlets Get-FederatedDomainProof generiert werden.

7 Verbunddomäne Eine akzeptierte autoritative Domäne, die der Organisations-ID (OrgID) einer Exchange-Organisation hinzugefügt wird.

8 Delegierungstoken Ein SAML-Token (Security Assertion Markup Language), das von Microsoft Federation Gateway ausgegeben wird und Benutzern aus einer Verbundorganisation ermöglicht, von einer anderen Verbundorganisation als vertrauenswürdig angesehen zu werden. Ein Delegierungstoken enthält die -Adresse des Benutzers, eine nicht änderbare ID sowie Informationen, die zu dem Angebot gehören, für das das Token zur Aktion ausgegeben wurde.

9 Einrichten des Verbunds DNS-Server Microsoft Federation Gateway 2 DNS-Server 4 fabrikam.com "@" TXT "7Zyr2i/fE/M/T3AwCpitDbF30Fk/TdzXME 6f7d1lDaKGthPdoS+UF94t43D2nU5hLN niap+5a3jjr2ik9hdpgg==" Delegierungstoken Organisationsvertrauen contoso.com Fabrikam.com

10

11 Kalenderplanung im Verbund DNS-Server Microsoft Federation Gateway DNS-Server Autodiscover.contoso.com Autodiscover.fabrikam.com Delegierungstoken Organisationsvertrauen 8 contoso.com Fabrikam.com

12 Free Busy WS and Federation Fabrikam Contoso Mary Convenient Free busy request Joe fabrikam\mary Free busy response Client Access contoso.com Org Relationship Secure Token: Federated token Client Access fabrikam.com Org Relationship Mailbox Federated Trust Federated Trust

13 Establishing Federation in Exchange Fabrikam Zertifikat Federation trust Organization ID: C293 URL: Federation Gateway Zertifikat Organization Id: A154 Domains: contoso.com Contoso Zertifikat Federation trust Organization ID: A154 URL: DNS Record fabrikam.com TXT appid= C293 Organization Id: C293 Domains: fabrikam.com DNS Record contoso.com TXT appid= A154 Schritt 1 Erstellen eines Vertrauens durch Zertifikatsaustausch Schritt 2 Nachweis des Domänenbesitzs Schritt 3 Hinzufügen der Domänen