声明身份验证 - STS

Question

我在Venky的Channel 9上观看了这部精彩的视频。

http://channel9.msdn.com/shows/Identity/Sharepoint-2010-and-Claims-Based-Identity/

此会谈索赔身份和STS有关的高级视图。我有以下的视频问题： a。它讨论了如何将转发出站声明tokem从WFE上的STS发布，然后通过STS在Application Server转换为SharePoint声明。我们是否在每台SharePoint服务器上安装了STS？或STS是整个FARM使用的中央服务器？

b。另外，它说到最后，它与使用来自config DB的相同证书的STS相同。所以这是相同的STS或不同的STS使用相同的证书？

谢谢。

Answer 1

有一个从技术埃德北美here更近的视频中描述了实现基于声明的身份验证与SharePoint 2010

回答您的问题时，STS安装一次，整个农场。有关信息可以参见here来描述架构。

对于证书，根证书将针对整个服务器场存储一次。我在上面链接的视频中提到了这些信息。

还有基于声明的身份验证的模式和实践guide，其内容专门针对SharePoint实现。