security - 声明身份验证 - STS

Question

我正在观看 Venky 在第 9 频道的精彩视频。

http://channel9.msdn.com/shows/Identity/Sharepoint-2010-and-Claims-Based-Identity/

这讨论了关于声明身份和 STS 的高级视图。我从视频中有以下问题：它讨论了在 WFE 上转换从 STS 发出的传出声明令牌，然后在 Application Server 上由 STS 转换为 SharePoint 声明。我们是否在每台 SharePoint 服务器上都安装了 STS？还是 STS 是整个 FARM 使用的中央服务器？

湾。此外，它最后说，它与使用来自配置数据库的相同证书的 STS 相同。那么使用相同证书是相同的 STS 还是不同的 STS？

谢谢。

Answer 1

这里有一段来自 Tech Ed North America 的更新视频，描述了使用 SharePoint 2010 实施基于声明的身份验证。

为了回答您的问题，为整个农场安装了一次 STS。可以在此处找到描述架构的信息。

对于证书，根证书为整个场存储一次。我在上面链接的视频中提到了此信息。

还有一个关于基于声明的身份验证的模式和实践指南，其中包含专门针对 SharePoint 实施的内容。