Erklärung des Begriffs: Windows Identity Foundation (WIF)

Begriff Windows Identity Foundation
Abkürzung WIF
Eintrag zuletzt aktualisiert am 10.11.2009

Zur Stichwortliste unseres Lexikons

Was ist Windows Identity Foundation ?

Windows Identity Foundation (WIF) ist eine .NET-basierte Entwicklerbibliothek für domänenübergreifende Authentifizierung und Rechtevergabe (Single-Sign-On).
Codename: Geneva

Umfasst: Klassen zur Annahme von Token/Claims, Projektvorlagen für VS, ein STS zum Entwickeln und Testen, Klassen für das Erstellen eines eigenen STS

Verwandte Produkte: Active Directory Federation Services ("Geneva Server"), ein Security Token Service (STS) sowie Windows Cardspace, ein Identity Selector.

Wichtigster Softwarearchitekt: Kim Cameron, www.identityblog.com/

AD FS 1.1 unterstützte nur passive Clients (Browser) mit WS-Federation
AD FS 2.0 auch aktive Clients (z.B. WCF), eigenes STS, WS-Federation und SAML 2.0, Trust Relation Management

Vorgehensweise:

Client fragt Anwendung, was für ein Token von welchem Provider sie wünscht.
Optional: Benutzer des Clients wählt die Identität, die von der Anwendung benötigt wird (Identity Selector)
Client authentifiziert gegenüber einem Identity Provider mit einem Security Token Service (STS), z.B. Active Directory Domain Services oder Windows Live ID
Identity Provider stellt Token (SAML-Format) aus und legt die erwarteten Claims in das Token.
Client präsentiert der Anwendung das Token mit den Claims.
Anwendung muss dem Identity Provider trauen (List of trusted STS)

Die Anwendung verwendet WIF als "Identity Library" zur Realisierung der Aufgaben.

Im Fall von "Identity Federation" kann ein Token eines STS auch einem anderen STS präsentiert werden.

Beispiele für Claims:
  • Name
  • Gruppenmitgliedschaften
  • Adressen
  • Einkaufslimits
  • Rechte (Access/Deny)
  • …

Beratung & Support

Schulungen

Anfrage für eine individuelle Schulung zum Thema WINDOWS IDENTITY FOUNDATION WIF Gesamter Schulungsthemenkatalog