声明身份验证-STS

Question

我正在观看Venky在第9频道上的精彩视频。

http://channel9.msdn.com/ shows / Identity / Sharepoint-2010-and-Claims-Based-Identity /

这是关于Claims Identity和STS的高级视图。我对视频有以下疑问： 一种。它讨论的是转换从WFE上的STS发出的待发声明托克凭证，然后由Application Server的STS转换成SharePoint索赔。我们是否在每台SharePoint服务器上都安装了STS？还是STS是整个FARM使用的中央服务器？

b。而且，它说到最后，它的STS与使用config DB中的相同证书的STS相同。那么是使用相同证书的同一STS还是不同的STS？

谢谢。

Answer 1

还有来自Tech Ed North America的最新视频，此处描述了如何使用SharePoint 2010实现基于声明的身份验证。

要回答您的问题，请为整个服务器场安装一次STS。可以在此处中描述该体系结构。>

对于证书，根证书对于整个服务器场仅存储一次。我在上面链接的视频中提到了这些信息。

关于基于声明的身份验证，还有一种模式和实践指南，其中包含专门针对SharePoint实现的内容。