ar ar ar ar ar ar ar ar ar ar ar ar en ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ar ur ar ar ar ar ar ar ar ar en ar ar ur ar ar ar ar ar ar ar ar en
المصادقة المسندة إلى العنوان باستخدام Microsoft Azure Active Directory - Microsoft Entra | Microsoft Learn
لم يعد هذا المتصفح مدعومًا.
بادر بالترقية إلى Microsoft Edge للاستفادة من أحدث الميزات والتحديثات الأمنية والدعم الفني.
تنزيل Microsoft Edge مزيد من المعلومات حول Internet Explorer و Microsoft Edge
جدول المحتويات إنهاء وضع التركيز
اقرأ باللغة الإنجليزية حفظ
جدول المحتويات اقرأ باللغة الإنجليزية حفظ طباعة
Twitter LinkedIn Facebook بريد إلكتروني
المصادقة المسندة إلى العنوان باستخدام Microsoft Azure Active Directory
قراءة خلال 2 دقائق
تقوم التطبيقات القديمة عادةً باستخدام المصادقة المسندة إلى العنوان. في هذا السيناريو، يقوم المستخدم (أو منشئ الرسالة) بالمصادقة على حل الوسيط للهوية. يصادق الحل الوسيط المستخدم وينشر عناوين بروتوكول نقل النص التشعبي (HTTP) المطلوبة إلى واجهة خدمة الويب. يدعم Microsoft Azure Active Directory (AD) هذا النمط عبر خدمة وكيل التطبيق والتكامل مع حلول وحدة تحكم الشبكة الأخرى.
وفي حلنا، يوفر وكيل التطبيق وصولًا عن بُعد إلى التطبيق ويصادق المستخدم ويمرر العناوين التي يطلبها التطبيق.
يحتاج المستخدمون عن بُعد إلى تسجيل الدخول الأحادي (SSO) بأمان إلى التطبيقات الداخلية التي تتطلب مصادقة تستند إلى العنوان.
المستخدم: يقوم بالوصول إلى التطبيقات القديمة التي يقدمها وكيل التطبيق.
المتصفح: الواجهة التي يتفاعل معها المستخدم للوصول إلى عنوان URL الخارجي للتطبيق.
Microsoft Azure Active Directory: يقوم بمصادقة المستخدم.
خدمة وكيل التطبيق: تعمل كوكيل عكسي لإرسال طلب من المستخدم إلى التطبيق الداخلي. وهو موجود في Microsoft Azure Active Directory ويمكنه أيضا فرض أي نهج وصول مشروط.
موصل وكيل التطبيق: يتم تركيبه محليًا على خوادم Windows لتوفير الاتصالية بالتطبيق. يقوم باستخدام الاتصالات الصادرة فقط. إعادة الاستجابة إلى Microsoft Azure Active Directory.
التطبيقات القديمة: التطبيقات التي تقوم بتلقي طلبات المستخدم من وكيل التطبيق. يقوم التطبيق القديم بتلقي عناوين HTTP المطلوبة لإعداد الجلسة وإعادة الاستجابة.